Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Facebookvirus / Masterbootsektor-Virus--> entfernen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 24.10.2011, 11:02   #1
SEnES
 
Facebookvirus / Masterbootsektor-Virus--> entfernen - Standard

Facebookvirus / Masterbootsektor-Virus--> entfernen



Hallo,
ich habe ein riesen Problem mit einem Facebookvirus.
ich habe versucht mittels der Syste-Wiederherstellungs-CD den Rechner in den Werkszustand zu setzen, - gelingt aber nciht, weil sich das Virus automatisch wieder selber feststetzt
einen möglichen Weg diesen zu bekämpfen fand ich bei TrojanaBoard in einen Thread:

http://www.trojaner-board.de/103610-...oo-tdss-d.html

dieser motivierte mich hier anzumelden da sein Problem gelöst werden konnte da ich die identischen Symptome habe.

ich habe einen Packard Bell- Rechner

Problem:

--> nach klicken auf einen Facebook link at sich ein Virus auf meinem Rechner installiert. Dieser bringt immer zu unterschiedlichsten Zeitpunkten den kompletten Rechner für 5 sekunden zum Stillstand. Danach funktioniert das Internet nicht mehr. Zudem werden ich auf andere Internetseiten weitergeleitet als angeklickt.

Antivirus zeigt bei jedem Start 3 mal den gleichen Virus an:

-->Die Datei 'Masterbootsektor HD0'
enthielt einen Virus oder unerwünschtes Programm 'BOO/TDss.M' [virus].
Durchgeführte Aktion(en):
Enthält Code des Bootsektorvirus BOO/TDss.M.<--
dann klicke ich auf ENTFERNEN, aber nichts passiert das System wird kontrolliert und die Meldung kommt erneut beim nächsten Start des Laptos.

Nun ist meine Hoffnung hier einen Weg zu finden der mich bei meinem Problem unterstüzt.

bereits ausgeführe Checkliste :
im Anhang

Alt 24.10.2011, 11:26   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Facebookvirus / Masterbootsektor-Virus--> entfernen - Standard

Facebookvirus / Masterbootsektor-Virus--> entfernen



Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________

__________________

Alt 27.10.2011, 19:14   #3
SEnES
 
Facebookvirus / Masterbootsektor-Virus--> entfernen - Standard

Facebookvirus / Masterbootsektor-Virus--> entfernen



Entschuldige Bitte, dass ich erst so spät antworte, aber mir fehlte einfach die Zeit und mein Internet stürtzte ständig ab.

NUn die beiden logs
Malwarebytes:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Datenbank Version: 8011

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

24.10.2011 19:16:58
mbam-log-2011-10-24 (19-16-36).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 278496
Laufzeit: 1 Stunde(n), 10 Minute(n), 37 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Windows\Temp\yylfer\setup.exe (Trojan.Agent) -> No action taken.
_________________________________________________________________

und der Eset Log:

ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not read file from internet.ESETSmartInstaller@High as downloader log:
Can not read file from internet.ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c4dcc33751c0e747976b8ba189e5d6b3
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-27 05:57:40
# local_time=2011-10-27 07:57:40 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1792 16777215 100 0 1467375 1467375 0 0
# compatibility_mode=5892 16776573 100 100 610 157264460 0 0
# compatibility_mode=8192 67108863 100 0 255086 255086 0 0
# scanned=131073
# found=5
# cleaned=0
# scan_time=6528
C:\Users\Rene\Downloads\trojan-killer-2109-setup.exe.part a variant of Win32/1AntiVirus application (unable to clean) 00000000000000000000000000000000 I
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0MFCK7VF\32467[1].pdf JS/Exploit.Pdfka.PEV trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0MFCK7VF\forum[1].htm JS/Kryptik.CZ trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0MGJWVPV\264c3[1].pdf JS/Exploit.Pdfka.PEV trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0MGJWVPV\main[1].htm JS/Kryptik.CZ trojan (unable to clean) 00000000000000000000000000000000 I
__________________

Alt 27.10.2011, 19:35   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Facebookvirus / Masterbootsektor-Virus--> entfernen - Standard

Facebookvirus / Masterbootsektor-Virus--> entfernen



Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
SRV - File not found [Auto | Stopped] --  -- (Norton Internet Security)
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=2&o=vp32&d=1011&m=easynote_tj65
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=2&o=vp32&d=1011&m=easynote_tj65
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=2&o=vp32&d=1011&m=easynote_tj65
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/ie
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&s=2&o=vp32&d=1011&m=easynote_tj65
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
:Files
C:\Users\Rene\Downloads\trojan-killer-2109-setup.exe.part
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5
:Commands
[emptytemp]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.10.2011, 07:12   #5
SEnES
 
Facebookvirus / Masterbootsektor-Virus--> entfernen - Standard

Facebookvirus / Masterbootsektor-Virus--> entfernen



OTL-Scan :

All processes killed
========== OTL ==========
Service Norton Internet Security stopped successfully!
Service Norton Internet Security deleted successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Local Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\SearchDefaultBranded| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\StartPageCache| /E : value set successfully!
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{00000000-6E41-4FD3-8538-502F5495E5FC} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}\ deleted successfully.
C:\Programme\Ask.com\GenericAskToolbar.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
File C:\Programme\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Programme\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File C:\Programme\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\autoexec.bat moved successfully.
========== FILES ==========
C:\Users\Rene\Downloads\trojan-killer-2109-setup.exe.part moved successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YBJNSII4 folder moved successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RMNTMFOY folder moved successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\N3JQPTYY folder moved successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\INZHGJM9 folder moved successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\F7D6P095 folder moved successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EC2RPE0R folder moved successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E2YXGXC0 folder moved successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A29EF5U0 folder moved successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4MHU7OEZ folder moved successfully.
Folder move failed. C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4B9KUS0N scheduled to be moved on reboot.
Folder move failed. C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0MGJWVPV scheduled to be moved on reboot.
Folder move failed. C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0MFCK7VF scheduled to be moved on reboot.
Folder move failed. C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 scheduled to be moved on reboot.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: Rene
->Temp folder emptied: 27907256 bytes
->Temporary Internet Files folder emptied: 75582730 bytes
->Java cache emptied: 3460640 bytes
->FireFox cache emptied: 301474199 bytes
->Flash cache emptied: 3063 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 107261905 bytes
RecycleBin emptied: 64934 bytes

Total Files Cleaned = 492,00 mb

HOSTS file reset successfully

OTL by OldTimer - Version 3.2.31.0 log created on 10282011_080318

Files\Folders moved on Reboot...
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4B9KUS0N folder moved successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0MGJWVPV folder moved successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0MFCK7VF folder moved successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YBJNSII4 folder moved successfully.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 folder moved successfully.

Registry entries deleted on Reboot...


--> jetzt Piept Antivir wieder nur noch 2 mal beim Start. Aber die Masterboot sektor Virus-Warnung von Antivire bleibt.
lg Senes


Alt 28.10.2011, 10:36   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Facebookvirus / Masterbootsektor-Virus--> entfernen - Standard

Facebookvirus / Masterbootsektor-Virus--> entfernen



Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!




Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________
--> Facebookvirus / Masterbootsektor-Virus--> entfernen

Alt 28.10.2011, 16:50   #7
SEnES
 
Facebookvirus / Masterbootsektor-Virus--> entfernen - Standard

Facebookvirus / Masterbootsektor-Virus--> entfernen



17:47:00.0873 5048 TDSS rootkit removing tool 2.6.14.0 Oct 28 2011 11:11:01
17:47:01.0351 5048 ============================================================
17:47:01.0351 5048 Current date / time: 2011/10/28 17:47:01.0351
17:47:01.0351 5048 SystemInfo:
17:47:01.0351 5048
17:47:01.0351 5048 OS Version: 6.0.6002 ServicePack: 2.0
17:47:01.0351 5048 Product type: Workstation
17:47:01.0351 5048 ComputerName: SENES-PC
17:47:01.0352 5048 UserName: Rene
17:47:01.0352 5048 Windows directory: C:\Windows
17:47:01.0352 5048 System windows directory: C:\Windows
17:47:01.0352 5048 Processor architecture: Intel x86
17:47:01.0352 5048 Number of processors: 2
17:47:01.0352 5048 Page size: 0x1000
17:47:01.0352 5048 Boot type: Normal boot
17:47:01.0352 5048 ============================================================
17:47:02.0125 5048 Initialize success
17:47:50.0169 5816 ============================================================
17:47:50.0170 5816 Scan started
17:47:50.0170 5816 Mode: Manual; SigCheck; TDLFS;
17:47:50.0170 5816 ============================================================
17:47:51.0338 5816 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
17:47:51.0504 5816 ACPI - ok
17:47:51.0636 5816 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
17:47:51.0664 5816 adp94xx - ok
17:47:51.0744 5816 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
17:47:51.0764 5816 adpahci - ok
17:47:51.0827 5816 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
17:47:51.0837 5816 adpu160m - ok
17:47:51.0871 5816 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
17:47:51.0881 5816 adpu320 - ok
17:47:52.0248 5816 AFD (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
17:47:52.0308 5816 AFD - ok
17:47:52.0386 5816 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
17:47:52.0404 5816 agp440 - ok
17:47:52.0457 5816 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
17:47:52.0475 5816 aic78xx - ok
17:47:52.0539 5816 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
17:47:52.0549 5816 aliide - ok
17:47:52.0591 5816 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
17:47:52.0603 5816 amdagp - ok
17:47:52.0663 5816 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
17:47:52.0673 5816 amdide - ok
17:47:52.0718 5816 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
17:47:52.0818 5816 AmdK7 - ok
17:47:52.0881 5816 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
17:47:52.0905 5816 AmdK8 - ok
17:47:53.0047 5816 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
17:47:53.0065 5816 arc - ok
17:47:53.0098 5816 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
17:47:53.0107 5816 arcsas - ok
17:47:53.0201 5816 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
17:47:53.0241 5816 AsyncMac - ok
17:47:53.0292 5816 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
17:47:53.0305 5816 atapi - ok
17:47:53.0408 5816 avgntflt (7713e4eb0276702faa08e52a6e23f2a6) C:\Windows\system32\DRIVERS\avgntflt.sys
17:47:53.0472 5816 avgntflt - ok
17:47:53.0510 5816 avipbb (912d23140cd05980f6cdae790ddafc8d) C:\Windows\system32\DRIVERS\avipbb.sys
17:47:53.0527 5816 avipbb - ok
17:47:53.0535 5816 avkmgr (271cfd1a989209b1964e24d969552bf7) C:\Windows\system32\DRIVERS\avkmgr.sys
17:47:53.0547 5816 avkmgr - ok
17:47:53.0642 5816 b57nd60x (502f1c30bd50b32d00ce4dcaecc3d3c7) C:\Windows\system32\DRIVERS\b57nd60x.sys
17:47:53.0673 5816 b57nd60x - ok
17:47:53.0754 5816 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
17:47:53.0779 5816 Beep - ok
17:47:53.0893 5816 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
17:47:53.0923 5816 blbdrive - ok
17:47:53.0986 5816 bowser (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
17:47:54.0028 5816 bowser - ok
17:47:54.0109 5816 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
17:47:54.0129 5816 BrFiltLo - ok
17:47:54.0179 5816 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
17:47:54.0214 5816 BrFiltUp - ok
17:47:54.0311 5816 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
17:47:54.0461 5816 Brserid - ok
17:47:54.0541 5816 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
17:47:54.0632 5816 BrSerWdm - ok
17:47:54.0655 5816 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
17:47:54.0705 5816 BrUsbMdm - ok
17:47:54.0736 5816 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
17:47:54.0780 5816 BrUsbSer - ok
17:47:54.0901 5816 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
17:47:54.0949 5816 BTHMODEM - ok
17:47:54.0986 5816 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
17:47:55.0016 5816 cdfs - ok
17:47:55.0089 5816 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
17:47:55.0107 5816 cdrom - ok
17:47:55.0188 5816 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
17:47:55.0226 5816 circlass - ok
17:47:55.0265 5816 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
17:47:55.0280 5816 CLFS - ok
17:47:55.0376 5816 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
17:47:55.0399 5816 CmBatt - ok
17:47:55.0426 5816 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
17:47:55.0434 5816 cmdide - ok
17:47:55.0498 5816 CnxtHdAudService (01b80273c019f0f25f27fa2e80a85578) C:\Windows\system32\drivers\CHDRT32.sys
17:47:55.0524 5816 CnxtHdAudService - ok
17:47:55.0609 5816 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
17:47:55.0621 5816 Compbatt - ok
17:47:55.0631 5816 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
17:47:55.0644 5816 crcdisk - ok
17:47:55.0662 5816 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
17:47:55.0690 5816 Crusoe - ok
17:47:55.0749 5816 DfsC (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
17:47:55.0798 5816 DfsC - ok
17:47:55.0923 5816 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
17:47:55.0943 5816 disk - ok
17:47:55.0999 5816 DKbFltr (73baf270d24fe726b9cd7f80bb17a23d) C:\Windows\system32\DRIVERS\DKbFltr.sys
17:47:56.0011 5816 DKbFltr - ok
17:47:56.0085 5816 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
17:47:56.0107 5816 drmkaud - ok
17:47:56.0144 5816 DXGKrnl (fb85f7f69e9b109820409243f578cc4d) C:\Windows\System32\drivers\dxgkrnl.sys
17:47:56.0180 5816 DXGKrnl - ok
17:47:56.0261 5816 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
17:47:56.0291 5816 E1G60 - ok
17:47:56.0361 5816 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
17:47:56.0376 5816 Ecache - ok
17:47:56.0407 5816 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
17:47:56.0422 5816 elxstor - ok
17:47:56.0504 5816 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
17:47:56.0526 5816 ErrDev - ok
17:47:56.0563 5816 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
17:47:56.0589 5816 exfat - ok
17:47:56.0622 5816 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
17:47:56.0641 5816 fastfat - ok
17:47:56.0696 5816 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
17:47:56.0720 5816 fdc - ok
17:47:56.0762 5816 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
17:47:56.0772 5816 FileInfo - ok
17:47:56.0802 5816 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
17:47:56.0825 5816 Filetrace - ok
17:47:56.0878 5816 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
17:47:56.0930 5816 flpydisk - ok
17:47:57.0016 5816 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
17:47:57.0028 5816 FltMgr - ok
17:47:57.0066 5816 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
17:47:57.0084 5816 Fs_Rec - ok
17:47:57.0102 5816 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
17:47:57.0111 5816 gagp30kx - ok
17:47:57.0224 5816 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
17:47:57.0268 5816 HdAudAddService - ok
17:47:57.0309 5816 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
17:47:57.0336 5816 HDAudBus - ok
17:47:57.0412 5816 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
17:47:57.0454 5816 HidBth - ok
17:47:57.0484 5816 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
17:47:57.0535 5816 HidIr - ok
17:47:57.0560 5816 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
17:47:57.0583 5816 HidUsb - ok
17:47:57.0601 5816 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
17:47:57.0610 5816 HpCISSs - ok
17:47:57.0682 5816 HSFHWAZL (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS
17:47:57.0724 5816 HSFHWAZL - ok
17:47:57.0766 5816 HSF_DPV (ec36f1d542ed4252390d446bf6d4dfd0) C:\Windows\system32\DRIVERS\VSTDPV3.SYS
17:47:57.0806 5816 HSF_DPV - ok
17:47:57.0890 5816 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
17:47:57.0940 5816 HTTP - ok
17:47:58.0051 5816 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
17:47:58.0064 5816 i2omp - ok
17:47:58.0143 5816 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
17:47:58.0161 5816 i8042prt - ok
17:47:58.0194 5816 iaStor (71ecc07bc7c5e24c3dd01d8a29a24054) C:\Windows\system32\DRIVERS\iaStor.sys
17:47:58.0208 5816 iaStor - ok
17:47:58.0227 5816 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
17:47:58.0239 5816 iaStorV - ok
17:47:58.0312 5816 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
17:47:58.0320 5816 iirsp - ok
17:47:58.0351 5816 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
17:47:58.0359 5816 intelide - ok
17:47:58.0379 5816 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
17:47:58.0408 5816 intelppm - ok
17:47:58.0473 5816 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
17:47:58.0497 5816 IpFilterDriver - ok
17:47:58.0506 5816 IpInIp - ok
17:47:58.0529 5816 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
17:47:58.0570 5816 IPMIDRV - ok
17:47:58.0595 5816 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
17:47:58.0636 5816 IPNAT - ok
17:47:58.0714 5816 irda (e50a95179211b12946f7e035d60af560) C:\Windows\system32\DRIVERS\irda.sys
17:47:58.0740 5816 irda - ok
17:47:58.0766 5816 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
17:47:58.0789 5816 IRENUM - ok
17:47:58.0807 5816 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
17:47:58.0816 5816 isapnp - ok
17:47:58.0848 5816 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
17:47:58.0859 5816 iScsiPrt - ok
17:47:58.0916 5816 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
17:47:58.0924 5816 iteatapi - ok
17:47:58.0954 5816 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
17:47:58.0962 5816 iteraid - ok
17:47:59.0049 5816 k57nd60x (eac21e8014c7e6ee341afffb7e2bbd54) C:\Windows\system32\DRIVERS\k57nd60x.sys
17:47:59.0094 5816 k57nd60x - ok
17:47:59.0155 5816 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
17:47:59.0169 5816 kbdclass - ok
17:47:59.0193 5816 kbdhid (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\drivers\kbdhid.sys
17:47:59.0217 5816 kbdhid - ok
17:47:59.0244 5816 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
17:47:59.0275 5816 KSecDD - ok
17:47:59.0307 5816 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
17:47:59.0331 5816 lltdio - ok
17:47:59.0396 5816 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
17:47:59.0405 5816 LSI_FC - ok
17:47:59.0419 5816 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
17:47:59.0428 5816 LSI_SAS - ok
17:47:59.0447 5816 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
17:47:59.0459 5816 LSI_SCSI - ok
17:47:59.0584 5816 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
17:47:59.0620 5816 luafv - ok
17:47:59.0714 5816 massfilter (59a2783aba6019bed0c843c706e10a6a) C:\Windows\system32\drivers\massfilter.sys
17:47:59.0750 5816 massfilter - ok
17:47:59.0807 5816 MBAMProtector (69a6268d7f81e53d568ab4e7e991caf3) C:\Windows\system32\drivers\mbam.sys
17:47:59.0816 5816 MBAMProtector - ok
17:47:59.0894 5816 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
17:47:59.0903 5816 megasas - ok
17:47:59.0959 5816 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
17:47:59.0975 5816 MegaSR - ok
17:47:59.0993 5816 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
17:48:00.0017 5816 Modem - ok
17:48:00.0101 5816 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
17:48:00.0123 5816 monitor - ok
17:48:00.0144 5816 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
17:48:00.0157 5816 mouclass - ok
17:48:00.0176 5816 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
17:48:00.0200 5816 mouhid - ok
17:48:00.0218 5816 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
17:48:00.0227 5816 MountMgr - ok
17:48:00.0304 5816 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
17:48:00.0314 5816 mpio - ok
17:48:00.0331 5816 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
17:48:00.0360 5816 mpsdrv - ok
17:48:00.0397 5816 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
17:48:00.0412 5816 Mraid35x - ok
17:48:00.0476 5816 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
17:48:00.0503 5816 MRxDAV - ok
17:48:00.0536 5816 mrxsmb (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
17:48:00.0565 5816 mrxsmb - ok
17:48:00.0589 5816 mrxsmb10 (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys
17:48:00.0604 5816 mrxsmb10 - ok
17:48:00.0670 5816 mrxsmb20 (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
17:48:00.0682 5816 mrxsmb20 - ok
17:48:00.0723 5816 msahci (f70590424eefbf5c27a40c67afdb8383) C:\Windows\system32\drivers\msahci.sys
17:48:00.0735 5816 msahci - ok
17:48:00.0763 5816 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
17:48:00.0772 5816 msdsm - ok
17:48:00.0856 5816 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
17:48:00.0883 5816 Msfs - ok
17:48:00.0906 5816 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
17:48:00.0922 5816 msisadrv - ok
17:48:00.0945 5816 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
17:48:00.0975 5816 MSKSSRV - ok
17:48:00.0994 5816 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
17:48:01.0033 5816 MSPCLOCK - ok
17:48:01.0100 5816 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
17:48:01.0140 5816 MSPQM - ok
17:48:01.0190 5816 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
17:48:01.0205 5816 MsRPC - ok
17:48:01.0267 5816 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
17:48:01.0278 5816 mssmbios - ok
17:48:01.0317 5816 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
17:48:01.0340 5816 MSTEE - ok
17:48:01.0366 5816 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
17:48:01.0381 5816 Mup - ok
17:48:01.0460 5816 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
17:48:01.0474 5816 NativeWifiP - ok
17:48:01.0510 5816 NAVENG - ok
17:48:01.0517 5816 NAVEX15 - ok
17:48:01.0585 5816 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
17:48:01.0604 5816 NDIS - ok
17:48:01.0667 5816 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
17:48:01.0685 5816 NdisTapi - ok
17:48:01.0709 5816 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
17:48:01.0732 5816 Ndisuio - ok
17:48:01.0797 5816 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
17:48:01.0835 5816 NdisWan - ok
17:48:01.0889 5816 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
17:48:01.0908 5816 NDProxy - ok
17:48:01.0982 5816 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
17:48:02.0005 5816 NetBIOS - ok
17:48:02.0040 5816 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
17:48:02.0070 5816 netbt - ok
17:48:02.0222 5816 NETw5v32 (ae642d069681a826d5f16e4f6ad158f3) C:\Windows\system32\DRIVERS\NETw5v32.sys
17:48:02.0377 5816 NETw5v32 - ok
17:48:02.0449 5816 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
17:48:02.0464 5816 nfrd960 - ok
17:48:02.0527 5816 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
17:48:02.0550 5816 Npfs - ok
17:48:02.0567 5816 NSCIRDA (6d8d2e5652fc2442c810c5d8be784148) C:\Windows\system32\DRIVERS\nscirda.sys
17:48:02.0604 5816 NSCIRDA - ok
17:48:02.0626 5816 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
17:48:02.0668 5816 nsiproxy - ok
17:48:02.0765 5816 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
17:48:02.0799 5816 Ntfs - ok
17:48:02.0896 5816 NTIDrvr (6dcaa65f49ef3b97a5cffc0cb5de1c2f) C:\Windows\system32\drivers\NTIDrvr.sys
17:48:02.0907 5816 NTIDrvr - ok
17:48:02.0929 5816 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
17:48:02.0971 5816 ntrigdigi - ok
17:48:02.0992 5816 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
17:48:03.0015 5816 Null - ok
17:48:03.0092 5816 NVHDA (603b0c9bb86f7b3efb88a482c6663ec4) C:\Windows\system32\drivers\nvhda32v.sys
17:48:03.0105 5816 NVHDA - ok
17:48:03.0319 5816 nvlddmkm (3a3eb304b9bd9f4f6b3b745972f2c1e5) C:\Windows\system32\DRIVERS\nvlddmkm.sys
17:48:03.0682 5816 nvlddmkm - ok
17:48:03.0748 5816 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
17:48:03.0758 5816 nvraid - ok
17:48:03.0789 5816 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
17:48:03.0799 5816 nvstor - ok
17:48:03.0847 5816 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
17:48:03.0857 5816 nv_agp - ok
17:48:03.0902 5816 NwlnkFlt - ok
17:48:03.0912 5816 NwlnkFwd - ok
17:48:03.0988 5816 ohci1394 (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys
17:48:04.0012 5816 ohci1394 - ok
17:48:04.0051 5816 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
17:48:04.0103 5816 Parport - ok
17:48:04.0172 5816 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
17:48:04.0182 5816 partmgr - ok
17:48:04.0210 5816 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
17:48:04.0252 5816 Parvdm - ok
17:48:04.0276 5816 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
17:48:04.0288 5816 pci - ok
17:48:04.0306 5816 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
17:48:04.0314 5816 pciide - ok
17:48:04.0391 5816 pcmcia (b7c5a8769541900f6dfa6fe0c5e4d513) C:\Windows\system32\DRIVERS\pcmcia.sys
17:48:04.0402 5816 pcmcia - ok
17:48:04.0450 5816 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
17:48:04.0512 5816 PEAUTH - ok
17:48:04.0609 5816 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
17:48:04.0633 5816 PptpMiniport - ok
17:48:04.0663 5816 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
17:48:04.0686 5816 Processor - ok
17:48:04.0729 5816 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
17:48:04.0750 5816 PSched - ok
17:48:04.0822 5816 PxHelp20 (d86b4a68565e444d76457f14172c875a) C:\Windows\system32\Drivers\PxHelp20.sys
17:48:04.0829 5816 PxHelp20 - ok
17:48:04.0874 5816 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
17:48:04.0909 5816 ql2300 - ok
17:48:04.0987 5816 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
17:48:04.0998 5816 ql40xx - ok
17:48:05.0048 5816 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
17:48:05.0086 5816 QWAVEdrv - ok
17:48:05.0146 5816 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
17:48:05.0195 5816 RasAcd - ok
17:48:05.0218 5816 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
17:48:05.0242 5816 Rasl2tp - ok
17:48:05.0260 5816 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
17:48:05.0279 5816 RasPppoe - ok
17:48:05.0288 5816 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
17:48:05.0300 5816 RasSstp - ok
17:48:05.0323 5816 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
17:48:05.0343 5816 rdbss - ok
17:48:05.0413 5816 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
17:48:05.0436 5816 RDPCDD - ok
17:48:05.0456 5816 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
17:48:05.0481 5816 rdpdr - ok
17:48:05.0489 5816 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
17:48:05.0523 5816 RDPENCDD - ok
17:48:05.0565 5816 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
17:48:05.0585 5816 RDPWD - ok
17:48:05.0662 5816 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
17:48:05.0686 5816 rspndr - ok
17:48:05.0706 5816 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
17:48:05.0715 5816 sbp2port - ok
17:48:05.0743 5816 sdbus (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys
17:48:05.0767 5816 sdbus - ok
17:48:05.0790 5816 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
17:48:05.0848 5816 secdrv - ok
17:48:05.0869 5816 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
17:48:05.0911 5816 Serenum - ok
17:48:05.0985 5816 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
17:48:06.0040 5816 Serial - ok
17:48:06.0055 5816 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
17:48:06.0079 5816 sermouse - ok
17:48:06.0101 5816 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
17:48:06.0119 5816 sffdisk - ok
17:48:06.0129 5816 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
17:48:06.0169 5816 sffp_mmc - ok
17:48:06.0232 5816 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
17:48:06.0256 5816 sffp_sd - ok
17:48:06.0275 5816 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
17:48:06.0334 5816 sfloppy - ok
17:48:06.0363 5816 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
17:48:06.0372 5816 sisagp - ok
17:48:06.0385 5816 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
17:48:06.0394 5816 SiSRaid2 - ok
17:48:06.0462 5816 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
17:48:06.0471 5816 SiSRaid4 - ok
17:48:06.0510 5816 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
17:48:06.0528 5816 Smb - ok
17:48:06.0550 5816 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
17:48:06.0563 5816 spldr - ok
17:48:06.0575 5816 SRTSP - ok
17:48:06.0585 5816 SRTSPX - ok
17:48:06.0618 5816 srv (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
17:48:06.0651 5816 srv - ok
17:48:06.0705 5816 srv2 (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys
17:48:06.0720 5816 srv2 - ok
17:48:06.0762 5816 srvnet (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys
17:48:06.0784 5816 srvnet - ok
17:48:06.0859 5816 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
17:48:06.0875 5816 ssmdrv - ok
17:48:06.0910 5816 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
17:48:06.0923 5816 swenum - ok
17:48:07.0006 5816 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
17:48:07.0014 5816 Symc8xx - ok
17:48:07.0046 5816 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
17:48:07.0055 5816 Sym_hi - ok
17:48:07.0078 5816 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
17:48:07.0087 5816 Sym_u3 - ok
17:48:07.0177 5816 SynTP (5c3e900f41426a372de60675afc8aa07) C:\Windows\system32\DRIVERS\SynTP.sys
17:48:07.0193 5816 SynTP - ok
17:48:07.0257 5816 Tcpip (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers\tcpip.sys
17:48:07.0288 5816 Tcpip - ok
17:48:07.0380 5816 Tcpip6 (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS\tcpip.sys
17:48:07.0407 5816 Tcpip6 - ok
17:48:07.0490 5816 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
17:48:07.0503 5816 tcpipreg - ok
17:48:07.0542 5816 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
17:48:07.0566 5816 TDPIPE - ok
17:48:07.0582 5816 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
17:48:07.0627 5816 TDTCP - ok
17:48:07.0654 5816 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
17:48:07.0678 5816 tdx - ok
17:48:07.0744 5816 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
17:48:07.0760 5816 TermDD - ok
17:48:07.0813 5816 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
17:48:07.0837 5816 tssecsrv - ok
17:48:07.0869 5816 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
17:48:07.0902 5816 tunmp - ok
17:48:07.0980 5816 tunnel (119b8184e106baedc83fce5ddf3950da) C:\Windows\system32\DRIVERS\tunnel.sys
17:48:07.0999 5816 tunnel - ok
17:48:08.0033 5816 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
17:48:08.0042 5816 uagp35 - ok
17:48:08.0065 5816 UBHelper (d79c0b9bb011218b93705cbf77fa3e5e) C:\Windows\system32\drivers\UBHelper.sys
17:48:08.0075 5816 UBHelper - ok
17:48:08.0141 5816 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
17:48:08.0163 5816 udfs - ok
17:48:08.0254 5816 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
17:48:08.0263 5816 uliagpkx - ok
17:48:08.0327 5816 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
17:48:08.0339 5816 uliahci - ok
17:48:08.0358 5816 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
17:48:08.0368 5816 UlSata - ok
17:48:08.0389 5816 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
17:48:08.0398 5816 ulsata2 - ok
17:48:08.0423 5816 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
17:48:08.0446 5816 umbus - ok
17:48:08.0469 5816 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
17:48:08.0487 5816 usbccgp - ok
17:48:08.0537 5816 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
17:48:08.0578 5816 usbcir - ok
17:48:08.0620 5816 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
17:48:08.0638 5816 usbehci - ok
17:48:08.0666 5816 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
17:48:08.0699 5816 usbhub - ok
17:48:08.0778 5816 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
17:48:08.0819 5816 usbohci - ok
17:48:08.0849 5816 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
17:48:08.0888 5816 usbprint - ok
17:48:08.0942 5816 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
17:48:08.0978 5816 USBSTOR - ok
17:48:09.0072 5816 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
17:48:09.0104 5816 usbuhci - ok
17:48:09.0126 5816 usbvideo (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys
17:48:09.0168 5816 usbvideo - ok
17:48:09.0242 5816 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
17:48:09.0266 5816 vga - ok
17:48:09.0280 5816 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
17:48:09.0303 5816 VgaSave - ok
17:48:09.0320 5816 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
17:48:09.0329 5816 viaagp - ok
17:48:09.0342 5816 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
17:48:09.0365 5816 ViaC7 - ok
17:48:09.0379 5816 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
17:48:09.0387 5816 viaide - ok
17:48:09.0456 5816 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
17:48:09.0465 5816 volmgr - ok
17:48:09.0519 5816 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
17:48:09.0535 5816 volmgrx - ok
17:48:09.0568 5816 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
17:48:09.0581 5816 volsnap - ok
17:48:09.0659 5816 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
17:48:09.0669 5816 vsmraid - ok
17:48:09.0698 5816 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
17:48:09.0750 5816 WacomPen - ok
17:48:09.0774 5816 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
17:48:09.0792 5816 Wanarp - ok
17:48:09.0801 5816 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
17:48:09.0820 5816 Wanarpv6 - ok
17:48:09.0889 5816 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
17:48:09.0897 5816 Wd - ok
17:48:09.0924 5816 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
17:48:09.0947 5816 Wdf01000 - ok
17:48:10.0060 5816 winachsf (5c7bdcf5864db00323fe2d90fa26a8a2) C:\Windows\system32\DRIVERS\VSTCNXT3.SYS
17:48:10.0095 5816 winachsf - ok
17:48:10.0196 5816 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
17:48:10.0228 5816 WmiAcpi - ok
17:48:10.0269 5816 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
17:48:10.0307 5816 ws2ifsl - ok
17:48:10.0402 5816 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
17:48:10.0436 5816 WUDFRd - ok
17:48:10.0488 5816 ZTEusbmdm6k (3862318f85be7a91957ada5e814ed58c) C:\Windows\system32\DRIVERS\ZTEusbmdm6k.sys
17:48:10.0513 5816 ZTEusbmdm6k - ok
17:48:10.0580 5816 ZTEusbnmea (3862318f85be7a91957ada5e814ed58c) C:\Windows\system32\DRIVERS\ZTEusbnmea.sys
17:48:10.0591 5816 ZTEusbnmea - ok
17:48:10.0618 5816 ZTEusbser6k (3862318f85be7a91957ada5e814ed58c) C:\Windows\system32\DRIVERS\ZTEusbser6k.sys
17:48:10.0632 5816 ZTEusbser6k - ok
17:48:10.0708 5816 {FE4C91E7-22C2-4D0C-9F6B-82F1B7742054} (556b5cfe8d21b256add7f87d7f4b4123) c:\Program Files\CyberLink\PowerDVD8\000.fcl
17:48:10.0719 5816 {FE4C91E7-22C2-4D0C-9F6B-82F1B7742054} - ok
17:48:10.0737 5816 MBR (0x1B8) (2a38a2f9deea228d8e1783700ed15448) \Device\Harddisk0\DR0
17:48:10.0737 5816 \Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - infected
17:48:10.0737 5816 \Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
17:48:10.0764 5816 \Device\Harddisk0\DR0 ( TDSS File System ) - warning
17:48:10.0764 5816 \Device\Harddisk0\DR0 - detected TDSS File System (1)
17:48:10.0801 5816 Boot (0x1200) (a9aec487a2a2dfa7f11f5185993e5dec) \Device\Harddisk0\DR0\Partition0
17:48:10.0802 5816 \Device\Harddisk0\DR0\Partition0 - ok
17:48:10.0802 5816 ============================================================
17:48:10.0802 5816 Scan finished
17:48:10.0802 5816 ============================================================
17:48:10.0817 5160 Detected object count: 2
17:48:10.0818 5160 Actual detected object count: 2
17:48:59.0621 5160 \Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - will be cured on reboot
17:48:59.0621 5160 \Device\Harddisk0\DR0 - ok
17:48:59.0622 5160 \Device\Harddisk0\DR0 ( Rootkit.Win32.TDSS.tdl4 ) - User select action: Cure
17:48:59.0626 5160 \Device\Harddisk0\DR0 ( TDSS File System ) - skipped by user
17:48:59.0626 5160 \Device\Harddisk0\DR0 ( TDSS File System ) - User select action: Skip

Alt 28.10.2011, 20:05   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Facebookvirus / Masterbootsektor-Virus--> entfernen - Standard

Facebookvirus / Masterbootsektor-Virus--> entfernen



Eigentlich solltest du NICHTS entfernen. War aber in diesem Fall richtig. Bitte die Hinweise auch ernst nehmen, der TDSS-Killer bemängelt auch oft legitime Einträge und dann kommen nachfragen warum dies und das nicht funktioniert weil man die die Hinweise nicht ernst genommen hat!!

Starte Windows neu und mach bitte ein neues Log mit dem TDSS-Killer.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 29.10.2011, 08:56   #9
SEnES
 
Facebookvirus / Masterbootsektor-Virus--> entfernen - Standard

Facebookvirus / Masterbootsektor-Virus--> entfernen



entschuldige bitte mein Fehlverhalten, ich war der Meinung NICHT auf delete oder dergleichen geklickt zu haben... es liegt natürlich in meinem Interesse deinen Weisungen zu Folgen, also nehme ich diese sehr ernst!

hier nun der neue Scan :

09:50:35.0745 4956 TDSS rootkit removing tool 2.6.14.0 Oct 28 2011 11:11:01
09:50:36.0069 4956 ============================================================
09:50:36.0069 4956 Current date / time: 2011/10/29 09:50:36.0069
09:50:36.0069 4956 SystemInfo:
09:50:36.0069 4956
09:50:36.0069 4956 OS Version: 6.0.6002 ServicePack: 2.0
09:50:36.0069 4956 Product type: Workstation
09:50:36.0069 4956 ComputerName: SENES-PC
09:50:36.0069 4956 UserName: Rene
09:50:36.0069 4956 Windows directory: C:\Windows
09:50:36.0069 4956 System windows directory: C:\Windows
09:50:36.0069 4956 Processor architecture: Intel x86
09:50:36.0069 4956 Number of processors: 2
09:50:36.0069 4956 Page size: 0x1000
09:50:36.0069 4956 Boot type: Normal boot
09:50:36.0069 4956 ============================================================
09:50:36.0674 4956 Initialize success
09:51:23.0599 5124 ============================================================
09:51:23.0599 5124 Scan started
09:51:23.0599 5124 Mode: Manual; SigCheck; TDLFS;
09:51:23.0599 5124 ============================================================
09:51:24.0184 5124 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
09:51:24.0284 5124 ACPI - ok
09:51:24.0340 5124 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
09:51:24.0372 5124 adp94xx - ok
09:51:24.0438 5124 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
09:51:24.0459 5124 adpahci - ok
09:51:24.0487 5124 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
09:51:24.0504 5124 adpu160m - ok
09:51:24.0519 5124 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
09:51:24.0531 5124 adpu320 - ok
09:51:24.0663 5124 AFD (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
09:51:24.0733 5124 AFD - ok
09:51:24.0813 5124 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
09:51:24.0835 5124 agp440 - ok
09:51:24.0871 5124 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
09:51:24.0888 5124 aic78xx - ok
09:51:24.0909 5124 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
09:51:24.0919 5124 aliide - ok
09:51:24.0940 5124 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
09:51:24.0955 5124 amdagp - ok
09:51:24.0978 5124 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
09:51:24.0993 5124 amdide - ok
09:51:25.0056 5124 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
09:51:25.0134 5124 AmdK7 - ok
09:51:25.0218 5124 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
09:51:25.0263 5124 AmdK8 - ok
09:51:25.0382 5124 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
09:51:25.0400 5124 arc - ok
09:51:25.0435 5124 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
09:51:25.0454 5124 arcsas - ok
09:51:25.0483 5124 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
09:51:25.0524 5124 AsyncMac - ok
09:51:25.0585 5124 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
09:51:25.0600 5124 atapi - ok
09:51:25.0645 5124 avgntflt (7713e4eb0276702faa08e52a6e23f2a6) C:\Windows\system32\DRIVERS\avgntflt.sys
09:51:25.0694 5124 avgntflt - ok
09:51:25.0714 5124 avipbb (912d23140cd05980f6cdae790ddafc8d) C:\Windows\system32\DRIVERS\avipbb.sys
09:51:25.0733 5124 avipbb - ok
09:51:25.0757 5124 avkmgr (271cfd1a989209b1964e24d969552bf7) C:\Windows\system32\DRIVERS\avkmgr.sys
09:51:25.0770 5124 avkmgr - ok
09:51:25.0857 5124 b57nd60x (502f1c30bd50b32d00ce4dcaecc3d3c7) C:\Windows\system32\DRIVERS\b57nd60x.sys
09:51:25.0902 5124 b57nd60x - ok
09:51:25.0947 5124 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
09:51:25.0972 5124 Beep - ok
09:51:26.0053 5124 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
09:51:26.0083 5124 blbdrive - ok
09:51:26.0114 5124 bowser (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
09:51:26.0133 5124 bowser - ok
09:51:26.0169 5124 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
09:51:26.0204 5124 BrFiltLo - ok
09:51:26.0272 5124 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
09:51:26.0294 5124 BrFiltUp - ok
09:51:26.0315 5124 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
09:51:26.0359 5124 Brserid - ok
09:51:26.0378 5124 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
09:51:26.0426 5124 BrSerWdm - ok
09:51:26.0448 5124 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
09:51:26.0497 5124 BrUsbMdm - ok
09:51:26.0518 5124 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
09:51:26.0564 5124 BrUsbSer - ok
09:51:26.0650 5124 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
09:51:26.0696 5124 BTHMODEM - ok
09:51:26.0746 5124 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
09:51:26.0789 5124 cdfs - ok
09:51:26.0871 5124 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
09:51:26.0907 5124 cdrom - ok
09:51:26.0959 5124 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
09:51:26.0989 5124 circlass - ok
09:51:27.0047 5124 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
09:51:27.0072 5124 CLFS - ok
09:51:27.0168 5124 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
09:51:27.0196 5124 CmBatt - ok
09:51:27.0230 5124 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
09:51:27.0247 5124 cmdide - ok
09:51:27.0302 5124 CnxtHdAudService (01b80273c019f0f25f27fa2e80a85578) C:\Windows\system32\drivers\CHDRT32.sys
09:51:27.0362 5124 CnxtHdAudService - ok
09:51:27.0435 5124 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
09:51:27.0450 5124 Compbatt - ok
09:51:27.0468 5124 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
09:51:27.0485 5124 crcdisk - ok
09:51:27.0511 5124 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
09:51:27.0541 5124 Crusoe - ok
09:51:27.0590 5124 DfsC (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
09:51:27.0613 5124 DfsC - ok
09:51:27.0727 5124 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
09:51:27.0744 5124 disk - ok
09:51:27.0792 5124 DKbFltr (73baf270d24fe726b9cd7f80bb17a23d) C:\Windows\system32\DRIVERS\DKbFltr.sys
09:51:27.0819 5124 DKbFltr - ok
09:51:27.0889 5124 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
09:51:27.0909 5124 drmkaud - ok
09:51:27.0958 5124 DXGKrnl (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
09:51:27.0984 5124 DXGKrnl - ok
09:51:28.0076 5124 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
09:51:28.0101 5124 E1G60 - ok
09:51:28.0165 5124 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
09:51:28.0186 5124 Ecache - ok
09:51:28.0223 5124 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
09:51:28.0246 5124 elxstor - ok
09:51:28.0341 5124 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
09:51:28.0370 5124 ErrDev - ok
09:51:28.0423 5124 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
09:51:28.0461 5124 exfat - ok
09:51:28.0526 5124 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
09:51:28.0552 5124 fastfat - ok
09:51:28.0578 5124 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
09:51:28.0602 5124 fdc - ok
09:51:28.0622 5124 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
09:51:28.0632 5124 FileInfo - ok
09:51:28.0651 5124 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
09:51:28.0681 5124 Filetrace - ok
09:51:28.0760 5124 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
09:51:28.0800 5124 flpydisk - ok
09:51:28.0845 5124 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
09:51:28.0858 5124 FltMgr - ok
09:51:28.0948 5124 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
09:51:28.0980 5124 Fs_Rec - ok
09:51:29.0006 5124 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
09:51:29.0016 5124 gagp30kx - ok
09:51:29.0140 5124 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
09:51:29.0193 5124 HdAudAddService - ok
09:51:29.0257 5124 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
09:51:29.0299 5124 HDAudBus - ok
09:51:29.0382 5124 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
09:51:29.0445 5124 HidBth - ok
09:51:29.0477 5124 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
09:51:29.0524 5124 HidIr - ok
09:51:29.0552 5124 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
09:51:29.0572 5124 HidUsb - ok
09:51:29.0639 5124 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
09:51:29.0654 5124 HpCISSs - ok
09:51:29.0698 5124 HSFHWAZL (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS
09:51:29.0751 5124 HSFHWAZL - ok
09:51:29.0836 5124 HSF_DPV (ec36f1d542ed4252390d446bf6d4dfd0) C:\Windows\system32\DRIVERS\VSTDPV3.SYS
09:51:29.0894 5124 HSF_DPV - ok
09:51:29.0983 5124 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
09:51:30.0029 5124 HTTP - ok
09:51:30.0066 5124 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
09:51:30.0132 5124 i2omp - ok
09:51:30.0214 5124 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
09:51:30.0239 5124 i8042prt - ok
09:51:30.0287 5124 iaStor (71ecc07bc7c5e24c3dd01d8a29a24054) C:\Windows\system32\DRIVERS\iaStor.sys
09:51:30.0301 5124 iaStor - ok
09:51:30.0342 5124 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
09:51:30.0364 5124 iaStorV - ok
09:51:30.0449 5124 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
09:51:30.0463 5124 iirsp - ok
09:51:30.0499 5124 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
09:51:30.0513 5124 intelide - ok
09:51:30.0538 5124 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
09:51:30.0563 5124 intelppm - ok
09:51:30.0633 5124 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
09:51:30.0670 5124 IpFilterDriver - ok
09:51:30.0686 5124 IpInIp - ok
09:51:30.0711 5124 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
09:51:30.0741 5124 IPMIDRV - ok
09:51:30.0765 5124 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
09:51:30.0811 5124 IPNAT - ok
09:51:30.0885 5124 irda (e50a95179211b12946f7e035d60af560) C:\Windows\system32\DRIVERS\irda.sys
09:51:30.0927 5124 irda - ok
09:51:30.0948 5124 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
09:51:30.0976 5124 IRENUM - ok
09:51:31.0000 5124 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
09:51:31.0015 5124 isapnp - ok
09:51:31.0052 5124 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
09:51:31.0065 5124 iScsiPrt - ok
09:51:31.0131 5124 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
09:51:31.0145 5124 iteatapi - ok
09:51:31.0158 5124 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
09:51:31.0168 5124 iteraid - ok
09:51:31.0230 5124 k57nd60x (eac21e8014c7e6ee341afffb7e2bbd54) C:\Windows\system32\DRIVERS\k57nd60x.sys
09:51:31.0278 5124 k57nd60x - ok
09:51:31.0329 5124 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
09:51:31.0344 5124 kbdclass - ok
09:51:31.0364 5124 kbdhid (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\drivers\kbdhid.sys
09:51:31.0390 5124 kbdhid - ok
09:51:31.0437 5124 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
09:51:31.0471 5124 KSecDD - ok
09:51:31.0556 5124 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
09:51:31.0581 5124 lltdio - ok
09:51:31.0611 5124 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
09:51:31.0627 5124 LSI_FC - ok
09:51:31.0645 5124 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
09:51:31.0665 5124 LSI_SAS - ok
09:51:31.0685 5124 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
09:51:31.0702 5124 LSI_SCSI - ok
09:51:31.0755 5124 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
09:51:31.0814 5124 luafv - ok
09:51:31.0906 5124 massfilter (59a2783aba6019bed0c843c706e10a6a) C:\Windows\system32\drivers\massfilter.sys
09:51:31.0938 5124 massfilter - ok
09:51:32.0000 5124 MBAMProtector (69a6268d7f81e53d568ab4e7e991caf3) C:\Windows\system32\drivers\mbam.sys
09:51:32.0014 5124 MBAMProtector - ok
09:51:32.0098 5124 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
09:51:32.0108 5124 megasas - ok
09:51:32.0174 5124 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
09:51:32.0199 5124 MegaSR - ok
09:51:32.0231 5124 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
09:51:32.0275 5124 Modem - ok
09:51:32.0371 5124 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
09:51:32.0397 5124 monitor - ok
09:51:32.0414 5124 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
09:51:32.0429 5124 mouclass - ok
09:51:32.0446 5124 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
09:51:32.0473 5124 mouhid - ok
09:51:32.0500 5124 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
09:51:32.0510 5124 MountMgr - ok
09:51:32.0597 5124 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
09:51:32.0616 5124 mpio - ok
09:51:32.0635 5124 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
09:51:32.0660 5124 mpsdrv - ok
09:51:32.0701 5124 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
09:51:32.0719 5124 Mraid35x - ok
09:51:32.0746 5124 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
09:51:32.0783 5124 MRxDAV - ok
09:51:32.0851 5124 mrxsmb (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
09:51:32.0870 5124 mrxsmb - ok
09:51:32.0893 5124 mrxsmb10 (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys
09:51:32.0933 5124 mrxsmb10 - ok
09:51:32.0949 5124 mrxsmb20 (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
09:51:32.0978 5124 mrxsmb20 - ok
09:51:33.0060 5124 msahci (f70590424eefbf5c27a40c67afdb8383) C:\Windows\system32\drivers\msahci.sys
09:51:33.0075 5124 msahci - ok
09:51:33.0100 5124 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
09:51:33.0111 5124 msdsm - ok
09:51:33.0151 5124 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
09:51:33.0183 5124 Msfs - ok
09:51:33.0263 5124 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
09:51:33.0277 5124 msisadrv - ok
09:51:33.0304 5124 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
09:51:33.0333 5124 MSKSSRV - ok
09:51:33.0353 5124 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
09:51:33.0380 5124 MSPCLOCK - ok
09:51:33.0404 5124 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
09:51:33.0433 5124 MSPQM - ok
09:51:33.0505 5124 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
09:51:33.0519 5124 MsRPC - ok
09:51:33.0560 5124 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
09:51:33.0570 5124 mssmbios - ok
09:51:33.0632 5124 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
09:51:33.0670 5124 MSTEE - ok
09:51:33.0726 5124 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
09:51:33.0742 5124 Mup - ok
09:51:33.0841 5124 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
09:51:33.0856 5124 NativeWifiP - ok
09:51:33.0881 5124 NAVENG - ok
09:51:33.0888 5124 NAVEX15 - ok
09:51:33.0956 5124 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
09:51:33.0978 5124 NDIS - ok
09:51:34.0026 5124 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
09:51:34.0046 5124 NdisTapi - ok
09:51:34.0079 5124 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
09:51:34.0104 5124 Ndisuio - ok
09:51:34.0168 5124 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
09:51:34.0199 5124 NdisWan - ok
09:51:34.0241 5124 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
09:51:34.0262 5124 NDProxy - ok
09:51:34.0320 5124 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
09:51:34.0367 5124 NetBIOS - ok
09:51:34.0433 5124 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
09:51:34.0493 5124 netbt - ok
09:51:34.0645 5124 NETw5v32 (ae642d069681a826d5f16e4f6ad158f3) C:\Windows\system32\DRIVERS\NETw5v32.sys
09:51:34.0936 5124 NETw5v32 - ok
09:51:35.0020 5124 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
09:51:35.0034 5124 nfrd960 - ok
09:51:35.0076 5124 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
09:51:35.0110 5124 Npfs - ok
09:51:35.0228 5124 NSCIRDA (6d8d2e5652fc2442c810c5d8be784148) C:\Windows\system32\DRIVERS\nscirda.sys
09:51:35.0302 5124 NSCIRDA - ok
09:51:35.0352 5124 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
09:51:35.0423 5124 nsiproxy - ok
09:51:35.0525 5124 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
09:51:35.0597 5124 Ntfs - ok
09:51:35.0678 5124 NTIDrvr (6dcaa65f49ef3b97a5cffc0cb5de1c2f) C:\Windows\system32\drivers\NTIDrvr.sys
09:51:35.0695 5124 NTIDrvr - ok
09:51:35.0744 5124 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
09:51:35.0794 5124 ntrigdigi - ok
09:51:35.0852 5124 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
09:51:35.0880 5124 Null - ok
09:51:35.0963 5124 NVHDA (603b0c9bb86f7b3efb88a482c6663ec4) C:\Windows\system32\drivers\nvhda32v.sys
09:51:35.0994 5124 NVHDA - ok
09:51:36.0349 5124 nvlddmkm (3a3eb304b9bd9f4f6b3b745972f2c1e5) C:\Windows\system32\DRIVERS\nvlddmkm.sys
09:51:36.0787 5124 nvlddmkm - ok
09:51:36.0863 5124 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
09:51:36.0874 5124 nvraid - ok
09:51:36.0905 5124 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
09:51:36.0919 5124 nvstor - ok
09:51:36.0951 5124 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
09:51:36.0963 5124 nv_agp - ok
09:51:37.0037 5124 NwlnkFlt - ok
09:51:37.0052 5124 NwlnkFwd - ok
09:51:37.0114 5124 ohci1394 (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys
09:51:37.0146 5124 ohci1394 - ok
09:51:37.0259 5124 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
09:51:37.0321 5124 Parport - ok
09:51:37.0354 5124 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
09:51:37.0373 5124 partmgr - ok
09:51:37.0439 5124 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
09:51:37.0495 5124 Parvdm - ok
09:51:37.0528 5124 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
09:51:37.0541 5124 pci - ok
09:51:37.0565 5124 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
09:51:37.0579 5124 pciide - ok
09:51:37.0651 5124 pcmcia (b7c5a8769541900f6dfa6fe0c5e4d513) C:\Windows\system32\DRIVERS\pcmcia.sys
09:51:37.0671 5124 pcmcia - ok
09:51:37.0721 5124 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
09:51:37.0796 5124 PEAUTH - ok
09:51:37.0902 5124 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
09:51:37.0931 5124 PptpMiniport - ok
09:51:37.0967 5124 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
09:51:37.0991 5124 Processor - ok
09:51:38.0044 5124 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
09:51:38.0069 5124 PSched - ok
09:51:38.0124 5124 PxHelp20 (d86b4a68565e444d76457f14172c875a) C:\Windows\system32\Drivers\PxHelp20.sys
09:51:38.0139 5124 PxHelp20 - ok
09:51:38.0211 5124 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
09:51:38.0305 5124 ql2300 - ok
09:51:38.0413 5124 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
09:51:38.0430 5124 ql40xx - ok
09:51:38.0463 5124 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
09:51:38.0476 5124 QWAVEdrv - ok
09:51:38.0506 5124 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
09:51:38.0531 5124 RasAcd - ok
09:51:38.0555 5124 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
09:51:38.0599 5124 Rasl2tp - ok
09:51:38.0665 5124 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
09:51:38.0718 5124 RasPppoe - ok
09:51:38.0739 5124 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
09:51:38.0822 5124 RasSstp - ok
09:51:38.0849 5124 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
09:51:38.0878 5124 rdbss - ok
09:51:38.0905 5124 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
09:51:38.0931 5124 RDPCDD - ok
09:51:38.0962 5124 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
09:51:38.0988 5124 rdpdr - ok
09:51:39.0052 5124 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
09:51:39.0079 5124 RDPENCDD - ok
09:51:39.0114 5124 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
09:51:39.0140 5124 RDPWD - ok
09:51:39.0188 5124 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
09:51:39.0217 5124 rspndr - ok
09:51:39.0243 5124 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
09:51:39.0259 5124 sbp2port - ok
09:51:39.0336 5124 sdbus (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys
09:51:39.0370 5124 sdbus - ok
09:51:39.0405 5124 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
09:51:39.0546 5124 secdrv - ok
09:51:39.0584 5124 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
09:51:39.0630 5124 Serenum - ok
09:51:39.0700 5124 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
09:51:39.0752 5124 Serial - ok
09:51:39.0771 5124 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
09:51:39.0817 5124 sermouse - ok
09:51:39.0872 5124 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
09:51:39.0917 5124 sffdisk - ok
09:51:39.0955 5124 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
09:51:39.0985 5124 sffp_mmc - ok
09:51:40.0058 5124 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
09:51:40.0085 5124 sffp_sd - ok
09:51:40.0112 5124 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
09:51:40.0175 5124 sfloppy - ok
09:51:40.0211 5124 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
09:51:40.0226 5124 sisagp - ok
09:51:40.0256 5124 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
09:51:40.0272 5124 SiSRaid2 - ok
09:51:40.0355 5124 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
09:51:40.0371 5124 SiSRaid4 - ok
09:51:40.0425 5124 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
09:51:40.0450 5124 Smb - ok
09:51:40.0499 5124 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
09:51:40.0534 5124 spldr - ok
09:51:40.0556 5124 SRTSP - ok
09:51:40.0577 5124 SRTSPX - ok
09:51:40.0622 5124 srv (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
09:51:40.0645 5124 srv - ok
09:51:40.0713 5124 srv2 (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys
09:51:40.0734 5124 srv2 - ok
09:51:40.0767 5124 srvnet (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys
09:51:40.0786 5124 srvnet - ok
09:51:40.0819 5124 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
09:51:40.0857 5124 ssmdrv - ok
09:51:40.0936 5124 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
09:51:40.0951 5124 swenum - ok
09:51:40.0999 5124 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
09:51:41.0058 5124 Symc8xx - ok
09:51:41.0128 5124 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
09:51:41.0137 5124 Sym_hi - ok
09:51:41.0282 5124 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
09:51:41.0319 5124 Sym_u3 - ok
09:51:41.0414 5124 SynTP (5c3e900f41426a372de60675afc8aa07) C:\Windows\system32\DRIVERS\SynTP.sys
09:51:41.0438 5124 SynTP - ok
09:51:41.0504 5124 Tcpip (2756186e287139310997090797e0182b) C:\Windows\system32\drivers\tcpip.sys
09:51:41.0548 5124 Tcpip - ok
09:51:41.0646 5124 Tcpip6 (2756186e287139310997090797e0182b) C:\Windows\system32\DRIVERS\tcpip.sys
09:51:41.0676 5124 Tcpip6 - ok
09:51:41.0761 5124 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
09:51:41.0774 5124 tcpipreg - ok
09:51:41.0802 5124 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
09:51:41.0829 5124 TDPIPE - ok
09:51:41.0897 5124 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
09:51:41.0926 5124 TDTCP - ok
09:51:42.0047 5124 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
09:51:42.0071 5124 tdx - ok
09:51:42.0103 5124 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
09:51:42.0131 5124 TermDD - ok
09:51:42.0217 5124 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
09:51:42.0260 5124 tssecsrv - ok
09:51:42.0384 5124 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
09:51:42.0449 5124 tunmp - ok
09:51:42.0479 5124 tunnel (119b8184e106baedc83fce5ddf3950da) C:\Windows\system32\DRIVERS\tunnel.sys
09:51:42.0545 5124 tunnel - ok
09:51:42.0626 5124 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
09:51:42.0645 5124 uagp35 - ok
09:51:42.0680 5124 UBHelper (d79c0b9bb011218b93705cbf77fa3e5e) C:\Windows\system32\drivers\UBHelper.sys
09:51:42.0693 5124 UBHelper - ok
09:51:42.0722 5124 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
09:51:42.0745 5124 udfs - ok
09:51:42.0880 5124 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
09:51:42.0897 5124 uliagpkx - ok
09:51:42.0942 5124 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
09:51:42.0962 5124 uliahci - ok
09:51:42.0984 5124 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
09:51:42.0995 5124 UlSata - ok
09:51:43.0070 5124 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
09:51:43.0088 5124 ulsata2 - ok
09:51:43.0116 5124 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
09:51:43.0144 5124 umbus - ok
09:51:43.0173 5124 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
09:51:43.0209 5124 usbccgp - ok
09:51:43.0274 5124 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
09:51:43.0342 5124 usbcir - ok
09:51:43.0413 5124 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
09:51:43.0551 5124 usbehci - ok
09:51:43.0626 5124 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
09:51:43.0673 5124 usbhub - ok
09:51:43.0715 5124 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
09:51:43.0772 5124 usbohci - ok
09:51:43.0842 5124 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
09:51:43.0882 5124 usbprint - ok
09:51:43.0935 5124 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
09:51:43.0955 5124 USBSTOR - ok
09:51:44.0021 5124 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
09:51:44.0055 5124 usbuhci - ok
09:51:44.0086 5124 usbvideo (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys
09:51:44.0117 5124 usbvideo - ok
09:51:44.0149 5124 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
09:51:44.0189 5124 vga - ok
09:51:44.0284 5124 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
09:51:44.0309 5124 VgaSave - ok
09:51:44.0335 5124 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
09:51:44.0370 5124 viaagp - ok
09:51:44.0401 5124 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
09:51:44.0522 5124 ViaC7 - ok
09:51:44.0594 5124 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
09:51:44.0604 5124 viaide - ok
09:51:44.0626 5124 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
09:51:44.0642 5124 volmgr - ok
09:51:44.0679 5124 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
09:51:44.0695 5124 volmgrx - ok
09:51:44.0772 5124 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
09:51:44.0799 5124 volsnap - ok
09:51:44.0841 5124 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
09:51:44.0852 5124 vsmraid - ok
09:51:44.0957 5124 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
09:51:45.0006 5124 WacomPen - ok
09:51:45.0055 5124 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
09:51:45.0075 5124 Wanarp - ok
09:51:45.0130 5124 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
09:51:45.0150 5124 Wanarpv6 - ok
09:51:45.0193 5124 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
09:51:45.0202 5124 Wd - ok
09:51:45.0228 5124 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
09:51:45.0286 5124 Wdf01000 - ok
09:51:45.0409 5124 winachsf (5c7bdcf5864db00323fe2d90fa26a8a2) C:\Windows\system32\DRIVERS\VSTCNXT3.SYS
09:51:45.0465 5124 winachsf - ok
09:51:45.0578 5124 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
09:51:45.0610 5124 WmiAcpi - ok
09:51:45.0662 5124 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
09:51:45.0689 5124 ws2ifsl - ok
09:51:45.0729 5124 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
09:51:45.0758 5124 WUDFRd - ok
09:51:45.0848 5124 ZTEusbmdm6k (3862318f85be7a91957ada5e814ed58c) C:\Windows\system32\DRIVERS\ZTEusbmdm6k.sys
09:51:45.0859 5124 ZTEusbmdm6k - ok
09:51:45.0884 5124 ZTEusbnmea (3862318f85be7a91957ada5e814ed58c) C:\Windows\system32\DRIVERS\ZTEusbnmea.sys
09:51:45.0908 5124 ZTEusbnmea - ok
09:51:45.0933 5124 ZTEusbser6k (3862318f85be7a91957ada5e814ed58c) C:\Windows\system32\DRIVERS\ZTEusbser6k.sys
09:51:45.0950 5124 ZTEusbser6k - ok
09:51:46.0023 5124 {FE4C91E7-22C2-4D0C-9F6B-82F1B7742054} (556b5cfe8d21b256add7f87d7f4b4123) c:\Program Files\CyberLink\PowerDVD8\000.fcl
09:51:46.0033 5124 {FE4C91E7-22C2-4D0C-9F6B-82F1B7742054} - ok
09:51:46.0052 5124 MBR (0x1B8) (beedf9b7f43a72a91456f7131afc11b2) \Device\Harddisk0\DR0
09:51:46.0223 5124 \Device\Harddisk0\DR0 ( TDSS File System ) - warning
09:51:46.0223 5124 \Device\Harddisk0\DR0 - detected TDSS File System (1)
09:51:46.0230 5124 Boot (0x1200) (a9aec487a2a2dfa7f11f5185993e5dec) \Device\Harddisk0\DR0\Partition0
09:51:46.0231 5124 \Device\Harddisk0\DR0\Partition0 - ok
09:51:46.0234 5124 ============================================================
09:51:46.0234 5124 Scan finished
09:51:46.0234 5124 ============================================================
09:51:46.0247 5116 Detected object count: 1
09:51:46.0247 5116 Actual detected object count: 1
09:53:37.0012 5116 \Device\Harddisk0\DR0 ( TDSS File System ) - skipped by user
09:53:37.0012 5116 \Device\Harddisk0\DR0 ( TDSS File System ) - User select action: Skip

Alt 29.10.2011, 16:00   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Facebookvirus / Masterbootsektor-Virus--> entfernen - Standard

Facebookvirus / Masterbootsektor-Virus--> entfernen



Zitat:
09:53:37.0012 5116 \Device\Harddisk0\DR0 ( TDSS File System ) - skipped by user
09:53:37.0012 5116 \Device\Harddisk0\DR0 ( TDSS File System ) - User select action: Skip
Das darfst du fixen, Freigabe erteilt!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 29.10.2011, 19:20   #11
SEnES
 
Facebookvirus / Masterbootsektor-Virus--> entfernen - Standard

Facebookvirus / Masterbootsektor-Virus--> entfernen



okay ich steh grad auf dem schlauch. Fixen heißt löschen oder in quarantäne verschieben?

wars es dann soweit alles ???
also Antivire gibt keine blöden Töne mehr von sich das schon mal top! dafür herzlichen Dank vorweg!!!

Alt 29.10.2011, 23:17   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Facebookvirus / Masterbootsektor-Virus--> entfernen - Standard

Facebookvirus / Masterbootsektor-Virus--> entfernen



Na, mit dem TDSS-Killer! Fixen oder "curen" wie die das nennen
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.10.2011, 12:58   #13
SEnES
 
Facebookvirus / Masterbootsektor-Virus--> entfernen - Standard

Facebookvirus / Masterbootsektor-Virus--> entfernen



Okay meine Verwirrung wurde leider nicht ganz geklärt, weil ich nur:
SKIP
DELETE oder
COPY TO QUARANTENE habe...?!

Alt 30.10.2011, 18:23   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Facebookvirus / Masterbootsektor-Virus--> entfernen - Standard

Facebookvirus / Masterbootsektor-Virus--> entfernen



Dann natürlich DELETE
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 31.10.2011, 12:10   #15
SEnES
 
Facebookvirus / Masterbootsektor-Virus--> entfernen - Standard

Facebookvirus / Masterbootsektor-Virus--> entfernen



Alles klar Vielen vielen Dank =) bin super glücklich kannst du mir vielleicht noch ein AntivirenProgramm empfehlen für die Zukunft?

mfg
Senes

Antwort

Themen zu Facebookvirus / Masterbootsektor-Virus--> entfernen
automatisch, bootsektorvirus, checkliste, code, datei, entfernen, erneut, facebook link, facebookvirus, funktioniert, ide, internet, internetseite, klicke, link, mas, meldung, nichts, problem, problem gelöst, programm, rechner, seite, seiten, sekunden, start, system, unerwünschtes programm, weitergeleitet




Ähnliche Themen: Facebookvirus / Masterbootsektor-Virus--> entfernen


  1. Virus 'BOO/TDss.O' im Masterbootsektor
    Log-Analyse und Auswertung - 08.09.2014 (24)
  2. Windows 7: Virus 'BOO/TDss.O' im Masterbootsektor
    Log-Analyse und Auswertung - 08.05.2014 (33)
  3. Facebookvirus
    Plagegeister aller Art und deren Bekämpfung - 21.01.2013 (5)
  4. Antivir-Fund: BOO/Whistler.DB - Objekt:Masterbootsektor HD1 sowie Masterbootsektor der ext. HD (F:)
    Log-Analyse und Auswertung - 14.09.2012 (27)
  5. Avira findet "BOO/Whistler.A" in Masterbootsektor HD0 Bootsektor 'C:\', lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 16.08.2012 (51)
  6. Virus BOO/Whistler.DB im Masterbootsektor HD1 gefunden(Avira)
    Plagegeister aller Art und deren Bekämpfung - 16.08.2012 (5)
  7. Virus oder unerwünschtes Programm BOO/Dosump.A im Masterbootsektor Laufwerk D:
    Plagegeister aller Art und deren Bekämpfung - 06.04.2012 (6)
  8. Facebookvirus
    Log-Analyse und Auswertung - 11.01.2012 (11)
  9. Virus ? MasterBootSektor defekt ? Speicherveränderung wurde entdeckt
    Plagegeister aller Art und deren Bekämpfung - 26.12.2011 (28)
  10. TR/Jorik.IRCbot - Facebookvirus
    Log-Analyse und Auswertung - 02.12.2011 (1)
  11. Dringend Hilfe gesucht!! Virus "BOO/TDss.D" auf dem Bootsektor, Masterbootsektor HD0
    Log-Analyse und Auswertung - 11.10.2011 (1)
  12. Masterbootsektor HD0 Virus BOO/TDss.D
    Plagegeister aller Art und deren Bekämpfung - 24.09.2011 (35)
  13. Facebookvirus; Avira meldet Bootsektorvirus
    Log-Analyse und Auswertung - 08.09.2011 (5)
  14. Facebookvirus
    Plagegeister aller Art und deren Bekämpfung - 02.09.2011 (16)
  15. Facebook-Virus + Virus im Masterbootsektor
    Plagegeister aller Art und deren Bekämpfung - 24.08.2011 (5)
  16. BOO/TDss.M im Masterbootsektor gefunden - wie entfernen?
    Log-Analyse und Auswertung - 20.05.2011 (26)
  17. 'Masterbootsektor HD0'' BOO/TDss.M' [virus].Laptop lässt sich nicht herunterfahren!
    Plagegeister aller Art und deren Bekämpfung - 03.05.2011 (15)

Zum Thema Facebookvirus / Masterbootsektor-Virus--> entfernen - Hallo, ich habe ein riesen Problem mit einem Facebookvirus. ich habe versucht mittels der Syste-Wiederherstellungs-CD den Rechner in den Werkszustand zu setzen, - gelingt aber nciht, weil sich das Virus - Facebookvirus / Masterbootsektor-Virus--> entfernen...
Archiv
Du betrachtest: Facebookvirus / Masterbootsektor-Virus--> entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.