Guten Tag,
Ich bekomme seid zwei Tagen, immer wieder von Firefox aus ein Download für ein Skript.
Hier ein Bild dazu


Ich traue mich nicht das runterzuladen^^ habt ihr vllt eine Arnung ob es sich um ein Virus handelt?

Außerdem öffnet sich seid dem auch, immer zwischen durch ein neues Tap wenn ich im Internet surfe.
Auch hier ein Bild von dem Tap.
Es kommt irgendwie von www.mediashifting.com




Ich hoffe ihr könnt mir helfen.
Mit freundlichem Gruß
Miran

Bitte lies folgendes vollständig.
Für alle Hilfesuchenden. Was muss ich vor der Eröffnung eines Themas beachten

Ohh es tut mir leid bitte sehr hier sind die Daten

Mein Name ist Daniel und ich werde dir mit deinem Malware Relevanten Problemen helfen.

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

• Lies dir meine Anleitungen erst einmal durch. Sollte irgendetwas unklar sein, Frage bevor du beginnst.
• Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden
• Sollte ich innerhalb der nächsten 3 Tage keine Antwort von dir erhalten, werde ich das Thema aus meinen Abonnements löschen.
• Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst und Installiere / Deinstalliere keine Software ohne Aufforderung.
• Poste die Logfiles direkt in deinen Thread und nicht als Anhang, ausser du wurdest dazu aufgefordert. Erschwert mir das Auswerten.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.



Downloade dir bitte CKScanner

Wichtig: Speichere die Datei am Desktop.

• Doppelklick auf die CKScanner.exe und klicke auf Search For Files.
• Danach klick auf Save List To File.
• Es wird eine Box aufpoppen was dir mitteilt das die Datei gespeichert wurde (file saved)
• Öffne die CKFiles.txt auf deinem Desktop und poste den Inhalt hier.

Bitte poste in deiner nächsten Antwort
ckfiles.txt

dank für deine Hilfe Daniel,
das kam bei dem Scan raus:

CKScanner - Additional Security Risks - These are not necessarily bad
scanner sequence 3.RP.11.WXNACU
----- EOF -----

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe
  Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Nein.
• Klicke auf Scan
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.



Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen.

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe
• Drücke Start Scan
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und speichere das Logfile.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern ( Meistens C:\ )
  Als Beispiel: C:\TDSSKiller.<version_date_time>log.txt

Poste den Inhalt bitte hier in deinen Thread.



Bitte poste in deiner nächsten Antwort
aswMBR.txt
TDSSKiller LOg

Bitte sehr, hier ist der aswMBR Text:

aswMBR version 0.9.9.1120 Copyright(c) 2011 AVAST Software
Run date: 2011-12-27 13:44:17
-----------------------------
13:44:17.241 OS Version: Windows x64 6.1.7601 Service Pack 1
13:44:17.241 Number of processors: 4 586 0x2A07
13:44:17.241 ComputerName: ADMIN-TOSH UserName: Admin
13:44:21.097 Initialize success
13:44:34.452 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
13:44:34.468 Disk 0 Vendor: Hitachi_ JE4O Size: 715404MB BusType: 3
13:44:34.483 Disk 0 MBR read successfully
13:44:34.499 Disk 0 MBR scan
13:44:34.499 Disk 0 Windows 7 default MBR code
13:44:34.499 Disk 0 Partition 1 80 (A) 27 Hidden NTFS WinRE NTFS 400 MB offset 2048
13:44:34.515 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 358859 MB offset 821248
13:44:34.546 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 356144 MB offset 735764480
13:44:34.546 Service scanning
13:44:41.410 Service KL1 C:\Windows\system32\DRIVERS\kl1.sys **LOCKED** 5
13:44:41.425 Service kl2 C:\Windows\system32\DRIVERS\kl2.sys **LOCKED** 5
13:44:41.441 Service KLIM6 C:\Windows\system32\DRIVERS\klim6.sys **LOCKED** 5
13:44:41.441 Service klmouflt C:\Windows\system32\DRIVERS\klmouflt.sys **LOCKED** 5
13:44:42.190 Modules scanning
13:44:42.705 Disk 0 trace - called modules:
13:44:42.736 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys iaStor.sys hal.dll
13:44:42.736 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8006a18790]
13:44:42.751 3 CLASSPNP.SYS[fffff88001b0743f] -> nt!IofCallDriver -> [0xfffffa8007552e40]
13:44:42.767 5 ACPI.sys[fffff88000f767a1] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8007553050]
13:44:42.767 Scan finished successfully
13:45:05.481 Disk 0 MBR has been saved successfully to "C:\Users\Admin\Desktop\MBR.dat"
13:45:05.481 The log file has been saved successfully to "C:\Users\Admin\Desktop\aswMBR.txt"

und hier TDSSKiller:

13:45:45.0439 5888 TDSS rootkit removing tool 2.6.25.0 Dec 23 2011 14:51:16
13:45:45.0658 5888 ============================================================
13:45:45.0658 5888 Current date / time: 2011/12/27 13:45:45.0658
13:45:45.0658 5888 SystemInfo:
13:45:45.0658 5888
13:45:45.0658 5888 OS Version: 6.1.7601 ServicePack: 1.0
13:45:45.0658 5888 Product type: Workstation
13:45:45.0658 5888 ComputerName: ADMIN-TOSH
13:45:45.0658 5888 UserName: Admin
13:45:45.0658 5888 Windows directory: C:\Windows
13:45:45.0658 5888 System windows directory: C:\Windows
13:45:45.0658 5888 Running under WOW64
13:45:45.0658 5888 Processor architecture: Intel x64
13:45:45.0658 5888 Number of processors: 4
13:45:45.0658 5888 Page size: 0x1000
13:45:45.0658 5888 Boot type: Normal boot
13:45:45.0658 5888 ============================================================
13:45:46.0282 5888 Initialize success
13:45:57.0170 6304 ============================================================
13:45:57.0170 6304 Scan started
13:45:57.0170 6304 Mode: Manual;
13:45:57.0170 6304 ============================================================
13:45:58.0278 6304 1394ohci (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
13:45:58.0294 6304 1394ohci - ok
13:45:58.0387 6304 ACPI (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
13:45:58.0387 6304 ACPI - ok
13:45:58.0621 6304 AcpiPmi (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
13:45:58.0637 6304 AcpiPmi - ok
13:45:59.0120 6304 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\drivers\adp94xx.sys
13:45:59.0120 6304 adp94xx - ok
13:45:59.0261 6304 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\drivers\adpahci.sys
13:45:59.0276 6304 adpahci - ok
13:45:59.0354 6304 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\drivers\adpu320.sys
13:45:59.0370 6304 adpu320 - ok
13:45:59.0448 6304 AFD (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys
13:45:59.0464 6304 AFD - ok
13:45:59.0557 6304 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
13:45:59.0557 6304 agp440 - ok
13:45:59.0651 6304 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
13:45:59.0651 6304 aliide - ok
13:45:59.0744 6304 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
13:45:59.0744 6304 amdide - ok
13:45:59.0822 6304 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\drivers\amdk8.sys
13:45:59.0838 6304 AmdK8 - ok
13:45:59.0916 6304 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\drivers\amdppm.sys
13:45:59.0916 6304 AmdPPM - ok
13:46:00.0010 6304 amdsata (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
13:46:00.0010 6304 amdsata - ok
13:46:00.0181 6304 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\drivers\amdsbs.sys
13:46:00.0181 6304 amdsbs - ok
13:46:00.0275 6304 amdxata (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
13:46:00.0275 6304 amdxata - ok
13:46:00.0337 6304 AppID (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
13:46:00.0337 6304 AppID - ok
13:46:00.0431 6304 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\drivers\arc.sys
13:46:00.0431 6304 arc - ok
13:46:00.0493 6304 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\drivers\arcsas.sys
13:46:00.0509 6304 arcsas - ok
13:46:00.0587 6304 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
13:46:00.0587 6304 AsyncMac - ok
13:46:00.0727 6304 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
13:46:00.0727 6304 atapi - ok
13:46:00.0946 6304 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\drivers\bxvbda.sys
13:46:00.0961 6304 b06bdrv - ok
13:46:01.0055 6304 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
13:46:01.0070 6304 b57nd60a - ok
13:46:01.0148 6304 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
13:46:01.0148 6304 Beep - ok
13:46:01.0226 6304 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\drivers\blbdrive.sys
13:46:01.0226 6304 blbdrive - ok
13:46:01.0304 6304 bowser (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
13:46:01.0304 6304 bowser - ok
13:46:01.0382 6304 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\drivers\BrFiltLo.sys
13:46:01.0382 6304 BrFiltLo - ok
13:46:01.0460 6304 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\drivers\BrFiltUp.sys
13:46:01.0460 6304 BrFiltUp - ok
13:46:01.0554 6304 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
13:46:01.0554 6304 Brserid - ok
13:46:01.0616 6304 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
13:46:01.0632 6304 BrSerWdm - ok
13:46:01.0726 6304 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
13:46:01.0726 6304 BrUsbMdm - ok
13:46:01.0788 6304 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
13:46:01.0788 6304 BrUsbSer - ok
13:46:01.0882 6304 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\drivers\bthmodem.sys
13:46:01.0882 6304 BTHMODEM - ok
13:46:01.0960 6304 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
13:46:01.0960 6304 cdfs - ok
13:46:02.0053 6304 cdrom (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys
13:46:02.0053 6304 cdrom - ok
13:46:02.0162 6304 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\drivers\circlass.sys
13:46:02.0162 6304 circlass - ok
13:46:02.0240 6304 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
13:46:02.0256 6304 CLFS - ok
13:46:02.0350 6304 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\drivers\CmBatt.sys
13:46:02.0350 6304 CmBatt - ok
13:46:02.0396 6304 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
13:46:02.0396 6304 cmdide - ok
13:46:02.0490 6304 CNG (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
13:46:02.0506 6304 CNG - ok
13:46:02.0584 6304 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\drivers\compbatt.sys
13:46:02.0599 6304 Compbatt - ok
13:46:02.0662 6304 CompositeBus (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
13:46:02.0677 6304 CompositeBus - ok
13:46:02.0740 6304 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\drivers\crcdisk.sys
13:46:02.0740 6304 crcdisk - ok
13:46:02.0958 6304 DfsC (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
13:46:02.0958 6304 DfsC - ok
13:46:03.0020 6304 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
13:46:03.0020 6304 discache - ok
13:46:03.0114 6304 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\drivers\disk.sys
13:46:03.0114 6304 Disk - ok
13:46:03.0208 6304 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
13:46:03.0208 6304 drmkaud - ok
13:46:03.0301 6304 DXGKrnl (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
13:46:03.0317 6304 DXGKrnl - ok
13:46:03.0457 6304 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\drivers\evbda.sys
13:46:03.0520 6304 ebdrv - ok
13:46:03.0676 6304 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\drivers\elxstor.sys
13:46:03.0691 6304 elxstor - ok
13:46:03.0816 6304 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
13:46:03.0832 6304 ErrDev - ok
13:46:04.0050 6304 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
13:46:04.0066 6304 exfat - ok
13:46:04.0284 6304 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
13:46:04.0315 6304 fastfat - ok
13:46:04.0487 6304 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\drivers\fdc.sys
13:46:04.0487 6304 fdc - ok
13:46:04.0690 6304 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
13:46:04.0690 6304 FileInfo - ok
13:46:04.0908 6304 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
13:46:04.0924 6304 Filetrace - ok
13:46:05.0251 6304 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\drivers\flpydisk.sys
13:46:05.0251 6304 flpydisk - ok
13:46:05.0438 6304 FltMgr (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
13:46:05.0454 6304 FltMgr - ok
13:46:05.0548 6304 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
13:46:05.0548 6304 FsDepends - ok
13:46:05.0672 6304 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
13:46:05.0672 6304 Fs_Rec - ok
13:46:05.0844 6304 fvevol (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
13:46:05.0860 6304 fvevol - ok
13:46:05.0969 6304 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\drivers\gagp30kx.sys
13:46:05.0984 6304 gagp30kx - ok
13:46:06.0234 6304 hamachi (1e6438d4ea6e1174a3b3b1edc4de660b) C:\Windows\system32\DRIVERS\hamachi.sys
13:46:06.0234 6304 hamachi - ok
13:46:06.0421 6304 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
13:46:06.0421 6304 hcw85cir - ok
13:46:06.0593 6304 HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
13:46:06.0624 6304 HdAudAddService - ok
13:46:06.0858 6304 HDAudBus (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\DRIVERS\HDAudBus.sys
13:46:06.0874 6304 HDAudBus - ok
13:46:07.0139 6304 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\drivers\HidBatt.sys
13:46:07.0154 6304 HidBatt - ok
13:46:07.0295 6304 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\drivers\hidbth.sys
13:46:07.0310 6304 HidBth - ok
13:46:07.0482 6304 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\drivers\hidir.sys
13:46:07.0498 6304 HidIr - ok
13:46:07.0654 6304 HidUsb (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys
13:46:07.0669 6304 HidUsb - ok
13:46:07.0841 6304 HpSAMD (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
13:46:07.0856 6304 HpSAMD - ok
13:46:07.0966 6304 HTTP (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
13:46:07.0981 6304 HTTP - ok
13:46:08.0153 6304 hwpolicy (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
13:46:08.0153 6304 hwpolicy - ok
13:46:08.0371 6304 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\DRIVERS\i8042prt.sys
13:46:08.0371 6304 i8042prt - ok
13:46:08.0527 6304 iaStor (d469b77687e12fe43e344806740b624d) C:\Windows\system32\DRIVERS\iaStor.sys
13:46:08.0543 6304 iaStor - ok
13:46:08.0792 6304 iaStorV (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
13:46:08.0808 6304 iaStorV - ok
13:46:09.0104 6304 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\drivers\iirsp.sys
13:46:09.0104 6304 iirsp - ok
13:46:09.0666 6304 IntcAzAudAddService (16c324e22208e6e8336c3f2da14cfe2d) C:\Windows\system32\drivers\RTKVHD64.sys
13:46:09.0666 6304 IntcAzAudAddService - ok
13:46:09.0869 6304 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
13:46:09.0869 6304 intelide - ok
13:46:10.0040 6304 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
13:46:10.0040 6304 intelppm - ok
13:46:10.0228 6304 IpFilterDriver (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
13:46:10.0243 6304 IpFilterDriver - ok
13:46:10.0384 6304 IPMIDRV (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
13:46:10.0384 6304 IPMIDRV - ok
13:46:10.0586 6304 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
13:46:10.0602 6304 IPNAT - ok
13:46:10.0789 6304 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
13:46:10.0789 6304 IRENUM - ok
13:46:11.0008 6304 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
13:46:11.0023 6304 isapnp - ok
13:46:11.0210 6304 iScsiPrt (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
13:46:11.0226 6304 iScsiPrt - ok
13:46:11.0351 6304 ISODrive (9c6f3f69163133fb8e56ac4a6e163452) C:\Program Files (x86)\UltraISO\drivers\ISODrv64.sys
13:46:11.0366 6304 ISODrive - ok
13:46:11.0554 6304 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
13:46:11.0554 6304 kbdclass - ok
13:46:11.0756 6304 kbdhid (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
13:46:11.0772 6304 kbdhid - ok
13:46:12.0100 6304 KL1 (e656fe10d6d27794afa08136685a69e8) C:\Windows\system32\DRIVERS\kl1.sys
13:46:12.0115 6304 KL1 - ok
13:46:12.0302 6304 kl2 (d865dd8b0448e3f963d68c04c532858f) C:\Windows\system32\DRIVERS\kl2.sys
13:46:12.0302 6304 kl2 - ok
13:46:12.0614 6304 KLIF (c7d4f357c482dd37e2b05f34093b7b0c) C:\Windows\system32\DRIVERS\klif.sys
13:46:12.0692 6304 KLIF - ok
13:46:12.0926 6304 KLIM6 (89fb5a33d7171b6d84f5eb721d5055e1) C:\Windows\system32\DRIVERS\klim6.sys
13:46:12.0942 6304 KLIM6 - ok
13:46:13.0020 6304 klmouflt (9468d07e91ba136d82415f5dfc1fe168) C:\Windows\system32\DRIVERS\klmouflt.sys
13:46:13.0020 6304 klmouflt - ok
13:46:13.0098 6304 KSecDD (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
13:46:13.0098 6304 KSecDD - ok
13:46:13.0176 6304 KSecPkg (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
13:46:13.0192 6304 KSecPkg - ok
13:46:13.0332 6304 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
13:46:13.0348 6304 ksthunk - ok
13:46:13.0550 6304 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
13:46:13.0550 6304 lltdio - ok
13:46:13.0753 6304 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\drivers\lsi_fc.sys
13:46:13.0753 6304 LSI_FC - ok
13:46:13.0956 6304 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\drivers\lsi_sas.sys
13:46:13.0956 6304 LSI_SAS - ok
13:46:14.0018 6304 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\drivers\lsi_sas2.sys
13:46:14.0034 6304 LSI_SAS2 - ok
13:46:14.0237 6304 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\drivers\lsi_scsi.sys
13:46:14.0237 6304 LSI_SCSI - ok
13:46:14.0393 6304 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
13:46:14.0408 6304 luafv - ok
13:46:14.0564 6304 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\drivers\megasas.sys
13:46:14.0564 6304 megasas - ok
13:46:14.0736 6304 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\drivers\MegaSR.sys
13:46:14.0752 6304 MegaSR - ok
13:46:15.0048 6304 MEIx64 (a6518dcc42f7a6e999bb3bea8fd87567) C:\Windows\system32\DRIVERS\HECIx64.sys
13:46:15.0048 6304 MEIx64 - ok
13:46:15.0220 6304 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
13:46:15.0235 6304 Modem - ok
13:46:15.0438 6304 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
13:46:15.0438 6304 monitor - ok
13:46:15.0594 6304 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
13:46:15.0594 6304 mouclass - ok
13:46:15.0797 6304 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
13:46:15.0797 6304 mouhid - ok
13:46:15.0906 6304 mountmgr (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
13:46:15.0922 6304 mountmgr - ok
13:46:16.0000 6304 mpio (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
13:46:16.0000 6304 mpio - ok
13:46:16.0078 6304 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
13:46:16.0093 6304 mpsdrv - ok
13:46:16.0265 6304 MRxDAV (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
13:46:16.0265 6304 MRxDAV - ok
13:46:16.0374 6304 mrxsmb (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
13:46:16.0374 6304 mrxsmb - ok
13:46:16.0452 6304 mrxsmb10 (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
13:46:16.0452 6304 mrxsmb10 - ok
13:46:16.0608 6304 mrxsmb20 (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
13:46:16.0608 6304 mrxsmb20 - ok
13:46:16.0733 6304 msahci (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\DRIVERS\msahci.sys
13:46:16.0733 6304 msahci - ok
13:46:16.0889 6304 msdsm (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
13:46:16.0889 6304 msdsm - ok
13:46:16.0998 6304 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
13:46:17.0014 6304 Msfs - ok
13:46:17.0138 6304 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
13:46:17.0138 6304 mshidkmdf - ok
13:46:17.0185 6304 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
13:46:17.0185 6304 msisadrv - ok
13:46:17.0279 6304 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
13:46:17.0279 6304 MSKSSRV - ok
13:46:17.0357 6304 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
13:46:17.0357 6304 MSPCLOCK - ok
13:46:17.0435 6304 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
13:46:17.0435 6304 MSPQM - ok
13:46:17.0497 6304 MsRPC (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
13:46:17.0513 6304 MsRPC - ok
13:46:17.0575 6304 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
13:46:17.0575 6304 mssmbios - ok
13:46:17.0669 6304 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
13:46:17.0669 6304 MSTEE - ok
13:46:17.0731 6304 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\drivers\MTConfig.sys
13:46:17.0731 6304 MTConfig - ok
13:46:17.0794 6304 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
13:46:17.0794 6304 Mup - ok
13:46:17.0872 6304 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
13:46:17.0887 6304 NativeWifiP - ok
13:46:17.0981 6304 NDIS (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
13:46:17.0996 6304 NDIS - ok
13:46:18.0059 6304 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
13:46:18.0059 6304 NdisCap - ok
13:46:18.0137 6304 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
13:46:18.0137 6304 NdisTapi - ok
13:46:18.0215 6304 Ndisuio (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
13:46:18.0215 6304 Ndisuio - ok
13:46:18.0293 6304 NdisWan (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
13:46:18.0293 6304 NdisWan - ok
13:46:18.0371 6304 NDProxy (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
13:46:18.0371 6304 NDProxy - ok
13:46:18.0433 6304 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
13:46:18.0449 6304 NetBIOS - ok
13:46:18.0527 6304 NetBT (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
13:46:18.0527 6304 NetBT - ok
13:46:18.0652 6304 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\drivers\nfrd960.sys
13:46:18.0652 6304 nfrd960 - ok
13:46:18.0776 6304 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
13:46:18.0776 6304 Npfs - ok
13:46:18.0854 6304 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
13:46:18.0854 6304 nsiproxy - ok
13:46:18.0948 6304 Ntfs (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
13:46:18.0964 6304 Ntfs - ok
13:46:19.0042 6304 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
13:46:19.0042 6304 Null - ok
13:46:19.0120 6304 nusb3hub (158ad24745bd85ba9be3c51c38f48c32) C:\Windows\system32\DRIVERS\nusb3hub.sys
13:46:19.0120 6304 nusb3hub - ok
13:46:19.0198 6304 nusb3xhc (d40a13b2c0891e218f9523b376955db6) C:\Windows\system32\DRIVERS\nusb3xhc.sys
13:46:19.0198 6304 nusb3xhc - ok
13:46:19.0276 6304 NVHDA (10204955027011e08a9dc27737a48a54) C:\Windows\system32\drivers\nvhda64v.sys
13:46:19.0276 6304 NVHDA - ok
13:46:19.0681 6304 nvlddmkm (b15258b1f45f9571758ac6bb2f043b01) C:\Windows\system32\DRIVERS\nvlddmkm.sys
13:46:19.0744 6304 nvlddmkm - ok
13:46:19.0806 6304 nvraid (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys
13:46:19.0822 6304 nvraid - ok
13:46:19.0884 6304 nvstor (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys
13:46:19.0884 6304 nvstor - ok
13:46:20.0040 6304 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
13:46:20.0040 6304 nv_agp - ok
13:46:20.0149 6304 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
13:46:20.0149 6304 ohci1394 - ok
13:46:20.0258 6304 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\drivers\parport.sys
13:46:20.0258 6304 Parport - ok
13:46:20.0430 6304 partmgr (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
13:46:20.0430 6304 partmgr - ok
13:46:20.0492 6304 pci (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
13:46:20.0508 6304 pci - ok
13:46:20.0586 6304 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\DRIVERS\pciide.sys
13:46:20.0586 6304 pciide - ok
13:46:20.0836 6304 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\drivers\pcmcia.sys
13:46:20.0836 6304 pcmcia - ok
13:46:21.0085 6304 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
13:46:21.0101 6304 pcw - ok
13:46:21.0460 6304 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
13:46:21.0506 6304 PEAUTH - ok
13:46:21.0631 6304 PGEffect (91111cebbde8015e822c46120ed9537c) C:\Windows\system32\DRIVERS\pgeffect.sys
13:46:21.0631 6304 PGEffect - ok
13:46:21.0740 6304 PptpMiniport (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
13:46:21.0756 6304 PptpMiniport - ok
13:46:21.0850 6304 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\drivers\processr.sys
13:46:21.0865 6304 Processor - ok
13:46:21.0959 6304 Psched (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
13:46:21.0974 6304 Psched - ok
13:46:22.0162 6304 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\drivers\ql2300.sys
13:46:22.0193 6304 ql2300 - ok
13:46:22.0364 6304 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\drivers\ql40xx.sys
13:46:22.0380 6304 ql40xx - ok
13:46:22.0505 6304 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
13:46:22.0520 6304 QWAVEdrv - ok
13:46:22.0598 6304 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
13:46:22.0614 6304 RasAcd - ok
13:46:22.0708 6304 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
13:46:22.0723 6304 RasAgileVpn - ok
13:46:22.0973 6304 Rasl2tp (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
13:46:22.0988 6304 Rasl2tp - ok
13:46:23.0082 6304 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
13:46:23.0082 6304 RasPppoe - ok
13:46:23.0160 6304 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
13:46:23.0176 6304 RasSstp - ok
13:46:23.0378 6304 rdbss (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
13:46:23.0394 6304 rdbss - ok
13:46:23.0472 6304 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\drivers\rdpbus.sys
13:46:23.0488 6304 rdpbus - ok
13:46:23.0550 6304 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
13:46:23.0550 6304 RDPCDD - ok
13:46:23.0612 6304 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
13:46:23.0628 6304 RDPENCDD - ok
13:46:23.0706 6304 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
13:46:23.0706 6304 RDPREFMP - ok
13:46:23.0846 6304 RDPWD (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
13:46:23.0862 6304 RDPWD - ok
13:46:23.0971 6304 rdyboost (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
13:46:23.0971 6304 rdyboost - ok
13:46:24.0112 6304 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
13:46:24.0112 6304 rspndr - ok
13:46:24.0299 6304 RSUSBSTOR (be29b0a3ac1e8bd02ffab8cee86badfa) C:\Windows\system32\Drivers\RtsUStor.sys
13:46:24.0299 6304 RSUSBSTOR - ok
13:46:24.0408 6304 RTL8167 (ee082e06a82ff630351d1e0ebbd3d8d0) C:\Windows\system32\DRIVERS\Rt64win7.sys
13:46:24.0408 6304 RTL8167 - ok
13:46:24.0533 6304 RTL8192Ce (e7d79600575f755614dd5d79b044d588) C:\Windows\system32\DRIVERS\rtl8192Ce.sys
13:46:24.0548 6304 RTL8192Ce - ok
13:46:24.0689 6304 sbp2port (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
13:46:24.0704 6304 sbp2port - ok
13:46:24.0798 6304 scfilter (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
13:46:24.0798 6304 scfilter - ok
13:46:24.0923 6304 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
13:46:24.0923 6304 secdrv - ok
13:46:25.0001 6304 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\drivers\serenum.sys
13:46:25.0016 6304 Serenum - ok
13:46:25.0110 6304 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\drivers\serial.sys
13:46:25.0110 6304 Serial - ok
13:46:25.0204 6304 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\drivers\sermouse.sys
13:46:25.0204 6304 sermouse - ok
13:46:25.0313 6304 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
13:46:25.0328 6304 sffdisk - ok
13:46:25.0391 6304 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
13:46:25.0406 6304 sffp_mmc - ok
13:46:25.0484 6304 sffp_sd (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
13:46:25.0500 6304 sffp_sd - ok
13:46:25.0562 6304 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\drivers\sfloppy.sys
13:46:25.0562 6304 sfloppy - ok
13:46:25.0656 6304 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\drivers\SiSRaid2.sys
13:46:25.0672 6304 SiSRaid2 - ok
13:46:25.0734 6304 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\drivers\sisraid4.sys
13:46:25.0750 6304 SiSRaid4 - ok
13:46:25.0906 6304 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
13:46:25.0921 6304 Smb - ok
13:46:26.0093 6304 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
13:46:26.0093 6304 spldr - ok
13:46:26.0280 6304 srv (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
13:46:26.0296 6304 srv - ok
13:46:26.0545 6304 srv2 (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
13:46:26.0561 6304 srv2 - ok
13:46:26.0654 6304 srvnet (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
13:46:26.0670 6304 srvnet - ok
13:46:26.0826 6304 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\drivers\stexstor.sys
13:46:26.0826 6304 stexstor - ok
13:46:26.0935 6304 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
13:46:26.0935 6304 swenum - ok
13:46:27.0185 6304 SynTP (f5b46df59feaa48a442aed7eeb754d4b) C:\Windows\system32\DRIVERS\SynTP.sys
13:46:27.0200 6304 SynTP - ok
13:46:27.0637 6304 Tcpip (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers\tcpip.sys
13:46:27.0700 6304 Tcpip - ok
13:46:28.0121 6304 TCPIP6 (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS\tcpip.sys
13:46:28.0152 6304 TCPIP6 - ok
13:46:28.0464 6304 tcpipreg (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
13:46:28.0480 6304 tcpipreg - ok
13:46:28.0604 6304 tdcmdpst (fd542b661bd22fa69ca789ad0ac58c29) C:\Windows\system32\DRIVERS\tdcmdpst.sys
13:46:28.0604 6304 tdcmdpst - ok
13:46:28.0838 6304 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
13:46:28.0854 6304 TDPIPE - ok
13:46:29.0104 6304 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
13:46:29.0104 6304 TDTCP - ok
13:46:29.0400 6304 tdx (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
13:46:29.0400 6304 tdx - ok
13:46:29.0494 6304 TermDD (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
13:46:29.0494 6304 TermDD - ok
13:46:29.0774 6304 tssecsrv (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
13:46:29.0774 6304 tssecsrv - ok
13:46:30.0055 6304 TsUsbFlt (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
13:46:30.0071 6304 TsUsbFlt - ok
13:46:30.0149 6304 TsUsbGD (9cc2ccae8a84820eaecb886d477cbcb8) C:\Windows\system32\drivers\TsUsbGD.sys
13:46:30.0149 6304 TsUsbGD - ok
13:46:30.0274 6304 TuneUpUtilitiesDrv (dcc94c51d27c7ec0dadeca8f64c94fcf) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys
13:46:30.0274 6304 TuneUpUtilitiesDrv - ok
13:46:30.0398 6304 tunnel (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
13:46:30.0414 6304 tunnel - ok
13:46:30.0601 6304 TVALZ (550b567f9364d8f7684c3fb3ea665a72) C:\Windows\system32\DRIVERS\TVALZ_O.SYS
13:46:30.0601 6304 TVALZ - ok
13:46:30.0820 6304 TVALZFL (9c7191f4b2e49bff47a6c1144b5923fa) C:\Windows\system32\DRIVERS\TVALZFL.sys
13:46:30.0820 6304 TVALZFL - ok
13:46:31.0085 6304 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\drivers\uagp35.sys
13:46:31.0100 6304 uagp35 - ok
13:46:31.0350 6304 udfs (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
13:46:31.0350 6304 udfs - ok
13:46:31.0678 6304 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
13:46:31.0693 6304 uliagpkx - ok
13:46:32.0005 6304 umbus (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\DRIVERS\umbus.sys
13:46:32.0021 6304 umbus - ok
13:46:32.0177 6304 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\drivers\umpass.sys
13:46:32.0192 6304 UmPass - ok
13:46:32.0333 6304 usbccgp (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
13:46:32.0333 6304 usbccgp - ok
13:46:32.0473 6304 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
13:46:32.0489 6304 usbcir - ok
13:46:32.0598 6304 usbehci (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys
13:46:32.0614 6304 usbehci - ok
13:46:32.0894 6304 usbhub (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
13:46:32.0894 6304 usbhub - ok
13:46:33.0160 6304 usbohci (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\drivers\usbohci.sys
13:46:33.0175 6304 usbohci - ok
13:46:33.0487 6304 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\drivers\usbprint.sys
13:46:33.0503 6304 usbprint - ok
13:46:33.0659 6304 USBSTOR (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
13:46:33.0674 6304 USBSTOR - ok
13:46:33.0940 6304 usbuhci (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\drivers\usbuhci.sys
13:46:33.0955 6304 usbuhci - ok
13:46:34.0267 6304 usbvideo (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\system32\Drivers\usbvideo.sys
13:46:34.0283 6304 usbvideo - ok
13:46:34.0392 6304 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
13:46:34.0392 6304 vdrvroot - ok
13:46:34.0423 6304 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
13:46:34.0439 6304 vga - ok
13:46:34.0548 6304 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
13:46:34.0564 6304 VgaSave - ok
13:46:34.0626 6304 vhdmp (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
13:46:34.0642 6304 vhdmp - ok
13:46:34.0766 6304 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
13:46:34.0766 6304 viaide - ok
13:46:35.0047 6304 volmgr (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
13:46:35.0063 6304 volmgr - ok
13:46:35.0344 6304 volmgrx (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
13:46:35.0359 6304 volmgrx - ok
13:46:35.0422 6304 volsnap (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
13:46:35.0422 6304 volsnap - ok
13:46:35.0562 6304 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\drivers\vsmraid.sys
13:46:35.0578 6304 vsmraid - ok
13:46:35.0718 6304 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
13:46:35.0718 6304 vwifibus - ok
13:46:35.0827 6304 vwififlt (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
13:46:35.0827 6304 vwififlt - ok
13:46:36.0092 6304 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\drivers\wacompen.sys
13:46:36.0108 6304 WacomPen - ok
13:46:36.0295 6304 WANARP (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
13:46:36.0311 6304 WANARP - ok
13:46:36.0342 6304 Wanarpv6 (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
13:46:36.0342 6304 Wanarpv6 - ok
13:46:36.0576 6304 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\drivers\wd.sys
13:46:36.0592 6304 Wd - ok
13:46:36.0638 6304 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
13:46:36.0654 6304 Wdf01000 - ok
13:46:36.0810 6304 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
13:46:36.0826 6304 WfpLwf - ok
13:46:37.0153 6304 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
13:46:37.0169 6304 WIMMount - ok
13:46:37.0512 6304 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
13:46:37.0512 6304 WmiAcpi - ok
13:46:37.0808 6304 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
13:46:37.0824 6304 ws2ifsl - ok
13:46:38.0167 6304 WudfPf (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
13:46:38.0183 6304 WudfPf - ok
13:46:38.0557 6304 WUDFRd (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
13:46:38.0557 6304 WUDFRd - ok
13:46:38.0635 6304 X6va005 - ok
13:46:38.0698 6304 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
13:46:38.0729 6304 \Device\Harddisk0\DR0 - ok
13:46:38.0729 6304 Boot (0x1200) (8c4bf2026c83af65e75ea2f783db6572) \Device\Harddisk0\DR0\Partition0
13:46:38.0729 6304 \Device\Harddisk0\DR0\Partition0 - ok
13:46:38.0760 6304 Boot (0x1200) (275be90310396fc2e608668ea28828a6) \Device\Harddisk0\DR0\Partition1
13:46:38.0760 6304 \Device\Harddisk0\DR0\Partition1 - ok
13:46:38.0760 6304 ============================================================
13:46:38.0760 6304 Scan finished
13:46:38.0760 6304 ============================================================
13:46:38.0791 4560 Detected object count: 0
13:46:38.0791 4560 Actual detected object count: 0
13:47:39.0681 2572 Deinitialize success

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.



Bitte poste in deiner nächsten Antwort
Combofix.txt

hallo Daniel,
das hat leider nicht funktioniert.
Ich habe als Anti-Vire Programm KasperSky Internet Security, das habe ich dann ausgeschaltet und hab ComboFix gestartet.
Nachdem Scan wurde mein Bildschirm blau und mein Pc ist neu gestartet.

Der blaue Bildschirm sah so ungefähr aus.


mfg
Miran

Kannst du jetzt wieder auf den Rechner zugreifen ?

moin,
ja ist nichts passiert, hatte halt nur dadurch ein Neustart mit dem blauen Bildschirm.

Sieh mal bitte nach, ob diese Datei vorhanden ist C:\Combofix.txt. Wenn ja, mir posten.

ne leider nicht,
ich habe es eben nochmal versucht und mein pc ist wieder runtergefahren.

Downloade dir bitte Farbar's MiniToolBox auf deinen Desktop und starte das Tool

Setze einen Haken bei folgenden Einträgen

• List Winsock Entries
• List last 10 Event Viewer log
• List Users, Partitions and Memory size
• List Minidump Files

Klicke Go und poste dein Inhalt der Result.txt.


Bitte poste in deiner nächsten Antwort
Result.txt

MiniToolBox by Farbar
Ran by Admin (administrator) on 27-12-2011 at 23:05:30
Microsoft Windows 7 Home Premium Service Pack 1 (X64)
Boot Mode: Normal
***************************************************************************
========================= Winsock entries =====================================

Catalog5 01 C:\Windows\SysWOW64\NLAapi.dll [52224] (Microsoft Corporation)
Catalog5 02 C:\Windows\SysWOW64\napinsp.dll [52224] (Microsoft Corporation)
Catalog5 03 C:\Windows\SysWOW64\pnrpnsp.dll [65024] (Microsoft Corporation)
Catalog5 04 C:\Windows\SysWOW64\pnrpnsp.dll [65024] (Microsoft Corporation)
Catalog5 05 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation)
Catalog5 06 C:\Windows\SysWOW64\winrnr.dll [20992] (Microsoft Corporation)
Catalog5 07 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145280] (Microsoft Corp.)
Catalog5 08 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145280] (Microsoft Corp.)
Catalog5 09 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [94208] (Apple Computer, Inc.)
Catalog9 01 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 02 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 03 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 04 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 05 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 06 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 07 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 08 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 09 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 10 C:\Windows\SysWOW64\mswsock.dll [232448] (Microsoft Corporation)
x64-Catalog5 01 C:\Windows\System32\NLAapi.dll [70656] (Microsoft Corporation)
x64-Catalog5 02 C:\Windows\System32\napinsp.dll [68096] (Microsoft Corporation)
x64-Catalog5 03 C:\Windows\System32\pnrpnsp.dll [86016] (Microsoft Corporation)
x64-Catalog5 04 C:\Windows\System32\pnrpnsp.dll [86016] (Microsoft Corporation)
x64-Catalog5 05 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation)
x64-Catalog5 06 C:\Windows\System32\winrnr.dll [28672] (Microsoft Corporation)
x64-Catalog5 07 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [171392] (Microsoft Corp.)
x64-Catalog5 08 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [171392] (Microsoft Corp.)
x64-Catalog9 01 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation)
x64-Catalog9 02 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation)
x64-Catalog9 03 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation)
x64-Catalog9 04 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation)
x64-Catalog9 05 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation)
x64-Catalog9 06 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation)
x64-Catalog9 07 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation)
x64-Catalog9 08 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation)
x64-Catalog9 09 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation)
x64-Catalog9 10 C:\Windows\System32\mswsock.dll [326144] (Microsoft Corporation)

========================= Event log errors: ===============================

Application errors:
==================
Error: (12/27/2011 05:04:42 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/27/2011 02:22:10 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/27/2011 01:48:53 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc3c1
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000070fa2ad000
ID des fehlerhaften Prozesses: 0xed0
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3

Error: (12/27/2011 01:41:31 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/26/2011 11:58:51 PM) (Source: Application Hang) (User: )
Description: Programm javaw.exe, Version 6.0.200.2 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: c78

Startzeit: 01ccc421da13e9af

Endzeit: 47

Anwendungspfad: C:\Program Files (x86)\Java\jre6\bin\javaw.exe

Berichts-ID:

Error: (12/26/2011 07:15:20 PM) (Source: Application Hang) (User: )
Description: Programm OTL.exe, Version 3.2.31.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: b6c

Startzeit: 01ccc3fa028980da

Endzeit: 5

Anwendungspfad: C:\Users\Admin\Desktop\OTL.exe

Berichts-ID:

Error: (12/26/2011 04:17:05 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc3c1
Name des fehlerhaften Moduls: mshtml.dll, Version: 9.0.8112.16440, Zeitstempel: 0x4eb34def
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002ed082
ID des fehlerhaften Prozesses: 0xde8
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3

Error: (12/26/2011 04:04:23 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/26/2011 00:54:14 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: fastexpand.exe, Version: 0.0.0.0, Zeitstempel: 0x4ef77fe2
Name des fehlerhaften Moduls: ieframe.dll, Version: 9.0.8112.16440, Zeitstempel: 0x4eb319a7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0019ab9a
ID des fehlerhaften Prozesses: 0xe70
Startzeit der fehlerhaften Anwendung: 0xfastexpand.exe0
Pfad der fehlerhaften Anwendung: fastexpand.exe1
Pfad des fehlerhaften Moduls: fastexpand.exe2
Berichtskennung: fastexpand.exe3

Error: (12/26/2011 00:10:28 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (12/27/2011 05:05:19 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Listener" wurde mit folgendem dienstspezifischem Fehler beendet: %%-2147023143.

Error: (12/27/2011 05:04:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IPsec-Richtlinien-Agent" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert.

Error: (12/27/2011 05:04:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "IKE- und AuthIP IPsec-Schlüsselerstellungsmodule" ist von folgendem Dienst abhängig: BFE. Dieser Dienst ist eventuell nicht installiert.

Error: (12/27/2011 05:04:10 PM) (Source: BugCheck) (User: )
Description: 0x000000f4 (0x0000000000000003, 0xfffffa800c58cb30, 0xfffffa800c58ce10, 0xfffff8000338a8b0)C:\Windows\MEMORY.DMP122711-31247-01

Error: (12/27/2011 05:04:08 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" wurde mit folgendem Fehler beendet:
%%1060

Error: (12/27/2011 05:03:59 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ?27.?12.?2011 um 17:02:30 unerwartet heruntergefahren.

Error: (12/27/2011 02:27:53 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.

Error: (12/27/2011 02:23:04 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Listener" wurde mit folgendem dienstspezifischem Fehler beendet: %%-2147023143.

Error: (12/27/2011 02:22:41 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053

Error: (12/27/2011 02:22:41 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Search erreicht.


Microsoft Office Sessions:
=========================
Error: (12/27/2011 05:04:42 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/27/2011 02:22:10 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/27/2011 01:48:53 PM) (Source: Application Error)(User: )
Description: svchost.exe6.1.7600.163854a5bc3c1unknown0.0.0.000000000c000000500000070fa2ad000ed001ccc4958ee387aeC:\Windows\system32\svchost.exeunknown2102a90e-3089-11e1-854c-3860778f9514

Error: (12/27/2011 01:41:31 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/26/2011 11:58:51 PM) (Source: Application Hang)(User: )
Description: javaw.exe6.0.200.2c7801ccc421da13e9af47C:\Program Files (x86)\Java\jre6\bin\javaw.exe

Error: (12/26/2011 07:15:20 PM) (Source: Application Hang)(User: )
Description: OTL.exe3.2.31.0b6c01ccc3fa028980da5C:\Users\Admin\Desktop\OTL.exe

Error: (12/26/2011 04:17:05 PM) (Source: Application Error)(User: )
Description: svchost.exe6.1.7600.163854a5bc3c1mshtml.dll9.0.8112.164404eb34defc000000500000000002ed082de801ccc3e075883ad3C:\Windows\system32\svchost.exeC:\Windows\ System32\mshtml.dllaab28dad-2fd4-11e1-8773-3860778f9514

Error: (12/26/2011 04:04:23 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (12/26/2011 00:54:14 AM) (Source: Application Error)(User: )
Description: fastexpand.exe0.0.0.04ef77fe2ieframe.dll9.0.8112.164404eb319a7c00000050019ab9ae7001ccc35a683287feC:\ProgramData\fastexpand.exeC:\Windows\SysWOW64\iefr ame.dllbf253ded-2f53-11e1-91b5-3860778f9514

Error: (12/26/2011 00:10:28 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


========================= Memory info: ===================================

Percentage of memory in use: 30%
Total physical RAM: 8172.91 MB
Available physical RAM: 5661.38 MB
Total Pagefile: 16344.01 MB
Available Pagefile: 13576.84 MB
Total Virtual: 4095.88 MB
Available Virtual: 3965.98 MB

========================= Partitions: =====================================

1 Drive c: (WINDOWS) (Fixed) (Total:350.45 GB) (Free:268.12 GB) NTFS
2 Drive d: (Data) (Fixed) (Total:347.8 GB) (Free:323.87 GB) NTFS

========================= Users: ========================================

Benutzerkonten f�r \\ADMIN-TOSH

Admin Administrator Gast
UpdatusUser
Der Befehl wurde erfolgreich ausgef�hrt.

========================= Minidump Files ==================================

No minidump file found

**** End of log ****