Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Bundespolizeitrojaner hat mich erwischt

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.03.2012, 22:56   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bundespolizeitrojaner hat mich erwischt - Standard

Bundespolizeitrojaner hat mich erwischt



Ich lösche überflüssige Einträge, Dateien und leere die tmps, außerdem wird die HOSTS zurückgesetzt für den Fall der Fälle.
Alles klaro?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.03.2012, 14:03   #17
PepeWerder
 
Bundespolizeitrojaner hat mich erwischt - Standard

Bundespolizeitrojaner hat mich erwischt



hier der log vom fix:

Code:
ATTFilter
All processes killed
========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Local Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
HKU\S-1-5-21-2030397820-3918986851-2091593237-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL| /E : value set successfully!
HKU\S-1-5-21-2030397820-3918986851-2091593237-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Registry value HKEY_USERS\S-1-5-21-2030397820-3918986851-2091593237-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2030397820-3918986851-2091593237-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\\{855F3B16-6D32-4fe6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4fe6-8A56-BBB695989046}\ deleted successfully.
C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll moved successfully.
Prefs.js: "ICQ Search" removed from browser.search.defaultenginename
Prefs.js: "ICQ Search" removed from browser.search.selectedEngine
Prefs.js: "about:home" removed from browser.startup.homepage
Prefs.js: "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.3&q=" removed from keyword.URL
Prefs.js: "" removed from network.proxy.backup.ftp
Prefs.js: 0 removed from network.proxy.backup.ftp_port
Prefs.js: "" removed from network.proxy.backup.socks
Prefs.js: 0 removed from network.proxy.backup.socks_port
Prefs.js: "" removed from network.proxy.backup.ssl
Prefs.js: 0 removed from network.proxy.backup.ssl_port
Prefs.js: "192.168.178.4" removed from network.proxy.ftp
Prefs.js: 3128 removed from network.proxy.ftp_port
Prefs.js: "192.168.178.4" removed from network.proxy.http
Prefs.js: 3128 removed from network.proxy.http_port
Prefs.js: true removed from network.proxy.share_proxy_settings
Prefs.js: "192.168.178.4" removed from network.proxy.socks
Prefs.js: 3128 removed from network.proxy.socks_port
Prefs.js: "192.168.178.4" removed from network.proxy.ssl
Prefs.js: 3128 removed from network.proxy.ssl_port
Prefs.js: 4 removed from network.proxy.type
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\search_engine folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\META-INF folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults\preferences folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\components folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\skin folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\tr folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\sk folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\ru folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\it folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\he folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\fr folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\es folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\en-US folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\de folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\cs folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale\bg folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\locale folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\content\img folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome\content folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome folder moved successfully.
C:\Users\Pepe\AppData\Roaming\mozilla\Firefox\Profiles\a21aala6.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} folder moved successfully.
C:\Users\Pepe\AppData\Roaming\Mozilla\Firefox\Profiles\a21aala6.default\searchplugins\icqplugin-1.xml moved successfully.
C:\Users\Pepe\AppData\Roaming\Mozilla\Firefox\Profiles\a21aala6.default\searchplugins\icqplugin-2.xml moved successfully.
C:\Users\Pepe\AppData\Roaming\Mozilla\Firefox\Profiles\a21aala6.default\searchplugins\icqplugin.gif moved successfully.
C:\Users\Pepe\AppData\Roaming\Mozilla\Firefox\Profiles\a21aala6.default\searchplugins\icqplugin.src moved successfully.
C:\Users\Pepe\AppData\Roaming\Mozilla\Firefox\Profiles\a21aala6.default\searchplugins\icqplugin.xml moved successfully.
C:\Program Files (x86)\mozilla firefox\searchplugins\fcmdSrch.xml moved successfully.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{855F3B16-6D32-4FE6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\ not found.
File C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{8dcb7100-df86-4384-8842-8fa844297b3f} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8dcb7100-df86-4384-8842-8fa844297b3f}\ deleted successfully.
C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}\ deleted successfully.
File C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2282.0\npwinext.dll not found.
File C:\Users\Pepe\LOCALS~1\Temp\msnxucqk.scr not found.
64bit-Registry delete failed. HKEY_USERS\S-1-5-21-2030397820-3918986851-2091593237-1001\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\Load:C:\Users\Pepe\LOCALS~1\Temp\msnxucqk.scr scheduled to be deleted on reboot.
File C:\Users\Pepe\LOCALS~1\Temp\msnxucqk.scr not found.
Registry value HKEY_USERS\S-1-5-21-2030397820-3918986851-2091593237-1001\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\Load:C:\Users\Pepe\LOCALS~1\Temp\msnxucqk.scr deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\ProgramData\FullRemove.exe moved successfully.
ADS C:\ProgramData\Temp:CDFF58FE deleted successfully.
ADS C:\ProgramData\Temp:1A60DE96 deleted successfully.
ADS C:\ProgramData\Temp:4D066AD2 deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Pepe
->Temp folder emptied: 252915 bytes
->Temporary Internet Files folder emptied: 41241911 bytes
->Java cache emptied: 957056 bytes
->FireFox cache emptied: 66263406 bytes
->Apple Safari cache emptied: 139090944 bytes
->Flash cache emptied: 959 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 6474275 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50434 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 243,00 mb
 
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.23.0 log created on 03102012_135718

Files\Folders moved on Reboot...
C:\Users\Pepe\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows\temp\dsiwmis.log scheduled to be moved on reboot.

Registry entries deleted on Reboot...
64bit-Registry value HKEY_USERS\S-1-5-21-2030397820-3918986851-2091593237-1001\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\Load:C:\Users\Pepe\LOCALS~1\Temp\msnxucqk.scr deleted successfully.
         
__________________


Alt 10.03.2012, 16:38   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bundespolizeitrojaner hat mich erwischt - Standard

Bundespolizeitrojaner hat mich erwischt



Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!




Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________
__________________

Alt 10.03.2012, 18:30   #19
PepeWerder
 
Bundespolizeitrojaner hat mich erwischt - Standard

Bundespolizeitrojaner hat mich erwischt



tdss killer hat nix gefunden: hier der log

Code:
ATTFilter
18:16:17.0270 5424	TDSS rootkit removing tool 2.7.19.0 Mar  5 2012 11:23:39
18:16:17.0709 5424	============================================================
18:16:17.0709 5424	Current date / time: 2012/03/10 18:16:17.0709
18:16:17.0709 5424	SystemInfo:
18:16:17.0709 5424	
18:16:17.0709 5424	OS Version: 6.1.7601 ServicePack: 1.0
18:16:17.0709 5424	Product type: Workstation
18:16:17.0709 5424	ComputerName: PEPE-LAPTOP
18:16:17.0709 5424	UserName: Pepe
18:16:17.0709 5424	Windows directory: C:\Windows
18:16:17.0709 5424	System windows directory: C:\Windows
18:16:17.0709 5424	Running under WOW64
18:16:17.0709 5424	Processor architecture: Intel x64
18:16:17.0709 5424	Number of processors: 4
18:16:17.0709 5424	Page size: 0x1000
18:16:17.0709 5424	Boot type: Normal boot
18:16:17.0709 5424	============================================================
18:16:18.0502 5424	Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
18:16:18.0506 5424	\Device\Harddisk0\DR0:
18:16:18.0506 5424	MBR used
18:16:18.0506 5424	\Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x1E00800, BlocksNum 0x32000
18:16:18.0506 5424	\Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1E32800, BlocksNum 0x38553000
18:16:18.0550 5424	Initialize success
18:16:18.0550 5424	============================================================
18:17:20.0689 1092	============================================================
18:17:20.0689 1092	Scan started
18:17:20.0689 1092	Mode: Manual; SigCheck; TDLFS; 
18:17:20.0689 1092	============================================================
18:17:21.0281 1092	1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
18:17:21.0453 1092	1394ohci - ok
18:17:21.0578 1092	ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
18:17:21.0593 1092	ACPI - ok
18:17:21.0656 1092	AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
18:17:21.0812 1092	AcpiPmi - ok
18:17:21.0983 1092	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
18:17:22.0030 1092	adp94xx - ok
18:17:22.0093 1092	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
18:17:22.0124 1092	adpahci - ok
18:17:22.0171 1092	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
18:17:22.0202 1092	adpu320 - ok
18:17:22.0295 1092	AFD             (1c7857b62de5994a75b054a9fd4c3825) C:\Windows\system32\drivers\afd.sys
18:17:22.0420 1092	AFD - ok
18:17:22.0545 1092	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
18:17:22.0576 1092	agp440 - ok
18:17:22.0654 1092	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
18:17:22.0670 1092	aliide - ok
18:17:22.0763 1092	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
18:17:22.0795 1092	amdide - ok
18:17:22.0841 1092	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
18:17:22.0935 1092	AmdK8 - ok
18:17:23.0200 1092	amdkmdag        (b8660fb5431f136635fb6446ac67faae) C:\Windows\system32\DRIVERS\atikmdag.sys
18:17:23.0497 1092	amdkmdag - ok
18:17:23.0621 1092	amdkmdap        (5fc9d833f726383d9d60205f5a3cf16b) C:\Windows\system32\DRIVERS\atikmpag.sys
18:17:23.0715 1092	amdkmdap - ok
18:17:23.0809 1092	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
18:17:23.0871 1092	AmdPPM - ok
18:17:23.0996 1092	amdsata         (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
18:17:24.0011 1092	amdsata - ok
18:17:24.0074 1092	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
18:17:24.0105 1092	amdsbs - ok
18:17:24.0136 1092	amdxata         (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
18:17:24.0167 1092	amdxata - ok
18:17:24.0323 1092	AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
18:17:24.0495 1092	AppID - ok
18:17:24.0604 1092	arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
18:17:24.0620 1092	arc - ok
18:17:24.0667 1092	arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
18:17:24.0698 1092	arcsas - ok
18:17:24.0729 1092	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
18:17:24.0885 1092	AsyncMac - ok
18:17:24.0994 1092	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
18:17:25.0025 1092	atapi - ok
18:17:25.0150 1092	athr            (e642491f64e58cd5bc8fb8b347dcf65f) C:\Windows\system32\DRIVERS\athrx.sys
18:17:25.0259 1092	athr - ok
18:17:25.0384 1092	AtiHdmiService  (2d648572ba9a610952fcafba1e119c2d) C:\Windows\system32\drivers\AtiHdmi.sys
18:17:25.0415 1092	AtiHdmiService - ok
18:17:25.0556 1092	avgntflt        (aa8f79a1bdfc03b3bc70c44ab00589b4) C:\Windows\system32\DRIVERS\avgntflt.sys
18:17:25.0587 1092	avgntflt - ok
18:17:25.0618 1092	avipbb          (852e3c0a60d368c487949e55ad52a47f) C:\Windows\system32\DRIVERS\avipbb.sys
18:17:25.0634 1092	avipbb - ok
18:17:25.0665 1092	avkmgr          (248db59fc86de44d2779f4c7fb1a567d) C:\Windows\system32\DRIVERS\avkmgr.sys
18:17:25.0681 1092	avkmgr - ok
18:17:25.0743 1092	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
18:17:25.0837 1092	b06bdrv - ok
18:17:25.0930 1092	b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
18:17:26.0008 1092	b57nd60a - ok
18:17:26.0117 1092	Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
18:17:26.0227 1092	Beep - ok
18:17:26.0336 1092	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
18:17:26.0367 1092	blbdrive - ok
18:17:26.0476 1092	bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
18:17:26.0539 1092	bowser - ok
18:17:26.0679 1092	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
18:17:26.0773 1092	BrFiltLo - ok
18:17:26.0788 1092	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
18:17:26.0819 1092	BrFiltUp - ok
18:17:26.0866 1092	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
18:17:26.0944 1092	Brserid - ok
18:17:27.0022 1092	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
18:17:27.0053 1092	BrSerWdm - ok
18:17:27.0085 1092	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
18:17:27.0116 1092	BrUsbMdm - ok
18:17:27.0194 1092	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
18:17:27.0209 1092	BrUsbSer - ok
18:17:27.0256 1092	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
18:17:27.0272 1092	BTHMODEM - ok
18:17:27.0350 1092	cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
18:17:27.0397 1092	cdfs - ok
18:17:27.0475 1092	cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys
18:17:27.0537 1092	cdrom - ok
18:17:27.0662 1092	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
18:17:27.0724 1092	circlass - ok
18:17:27.0865 1092	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
18:17:27.0896 1092	CLFS - ok
18:17:27.0958 1092	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
18:17:28.0005 1092	CmBatt - ok
18:17:28.0083 1092	cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
18:17:28.0099 1092	cmdide - ok
18:17:28.0145 1092	CNG             (c4943b6c962e4b82197542447ad599f4) C:\Windows\system32\Drivers\cng.sys
18:17:28.0177 1092	CNG - ok
18:17:28.0239 1092	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
18:17:28.0270 1092	Compbatt - ok
18:17:28.0317 1092	CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
18:17:28.0379 1092	CompositeBus - ok
18:17:28.0473 1092	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
18:17:28.0504 1092	crcdisk - ok
18:17:28.0645 1092	DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
18:17:28.0707 1092	DfsC - ok
18:17:28.0816 1092	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
18:17:28.0894 1092	discache - ok
18:17:29.0003 1092	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
18:17:29.0019 1092	Disk - ok
18:17:29.0066 1092	drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
18:17:29.0113 1092	drmkaud - ok
18:17:29.0222 1092	DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
18:17:29.0284 1092	DXGKrnl - ok
18:17:29.0393 1092	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
18:17:29.0534 1092	ebdrv - ok
18:17:29.0659 1092	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
18:17:29.0721 1092	elxstor - ok
18:17:29.0768 1092	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
18:17:29.0815 1092	ErrDev - ok
18:17:29.0908 1092	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
18:17:29.0971 1092	exfat - ok
18:17:30.0002 1092	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
18:17:30.0049 1092	fastfat - ok
18:17:30.0142 1092	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
18:17:30.0220 1092	fdc - ok
18:17:30.0314 1092	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
18:17:30.0345 1092	FileInfo - ok
18:17:30.0376 1092	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
18:17:30.0423 1092	Filetrace - ok
18:17:30.0501 1092	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
18:17:30.0548 1092	flpydisk - ok
18:17:30.0595 1092	FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
18:17:30.0626 1092	FltMgr - ok
18:17:30.0657 1092	FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
18:17:30.0673 1092	FsDepends - ok
18:17:30.0688 1092	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
18:17:30.0704 1092	Fs_Rec - ok
18:17:30.0751 1092	fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
18:17:30.0782 1092	fvevol - ok
18:17:30.0875 1092	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
18:17:30.0907 1092	gagp30kx - ok
18:17:30.0953 1092	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
18:17:31.0000 1092	hcw85cir - ok
18:17:31.0109 1092	HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
18:17:31.0141 1092	HdAudAddService - ok
18:17:31.0172 1092	HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
18:17:31.0203 1092	HDAudBus - ok
18:17:31.0219 1092	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
18:17:31.0250 1092	HidBatt - ok
18:17:31.0281 1092	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
18:17:31.0312 1092	HidBth - ok
18:17:31.0406 1092	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
18:17:31.0468 1092	HidIr - ok
18:17:31.0562 1092	HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys
18:17:31.0609 1092	HidUsb - ok
18:17:31.0718 1092	HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
18:17:31.0733 1092	HpSAMD - ok
18:17:31.0796 1092	HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
18:17:31.0889 1092	HTTP - ok
18:17:31.0921 1092	hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
18:17:31.0936 1092	hwpolicy - ok
18:17:31.0983 1092	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
18:17:31.0999 1092	i8042prt - ok
18:17:32.0061 1092	iaStor          (f7ce9be72edac499b713eca6dae5d26f) C:\Windows\system32\DRIVERS\iaStor.sys
18:17:32.0077 1092	iaStor - ok
18:17:32.0201 1092	iaStorV         (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
18:17:32.0233 1092	iaStorV - ok
18:17:32.0342 1092	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
18:17:32.0373 1092	iirsp - ok
18:17:32.0482 1092	IntcAzAudAddService (f4c031439501f6c1d336a36d7cb58f4f) C:\Windows\system32\drivers\RTKVHD64.sys
18:17:32.0591 1092	IntcAzAudAddService - ok
18:17:32.0623 1092	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
18:17:32.0638 1092	intelide - ok
18:17:32.0685 1092	intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
18:17:32.0716 1092	intelppm - ok
18:17:32.0841 1092	IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
18:17:32.0919 1092	IpFilterDriver - ok
18:17:32.0981 1092	IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
18:17:33.0013 1092	IPMIDRV - ok
18:17:33.0059 1092	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
18:17:33.0122 1092	IPNAT - ok
18:17:33.0215 1092	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
18:17:33.0325 1092	IRENUM - ok
18:17:33.0403 1092	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
18:17:33.0418 1092	isapnp - ok
18:17:33.0465 1092	iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
18:17:33.0481 1092	iScsiPrt - ok
18:17:33.0512 1092	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
18:17:33.0512 1092	kbdclass - ok
18:17:33.0621 1092	kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
18:17:33.0652 1092	kbdhid - ok
18:17:33.0715 1092	KSecDD          (da1e991a61cfdd755a589e206b97644b) C:\Windows\system32\Drivers\ksecdd.sys
18:17:33.0730 1092	KSecDD - ok
18:17:33.0761 1092	KSecPkg         (7e33198d956943a4f11a5474c1e9106f) C:\Windows\system32\Drivers\ksecpkg.sys
18:17:33.0793 1092	KSecPkg - ok
18:17:33.0839 1092	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
18:17:33.0886 1092	ksthunk - ok
18:17:33.0995 1092	L1C             (0e154da6ca9105354a07d0c576804037) C:\Windows\system32\DRIVERS\L1C62x64.sys
18:17:34.0027 1092	L1C - ok
18:17:34.0073 1092	lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
18:17:34.0151 1092	lltdio - ok
18:17:34.0261 1092	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
18:17:34.0292 1092	LSI_FC - ok
18:17:34.0307 1092	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
18:17:34.0307 1092	LSI_SAS - ok
18:17:34.0339 1092	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
18:17:34.0354 1092	LSI_SAS2 - ok
18:17:34.0385 1092	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
18:17:34.0385 1092	LSI_SCSI - ok
18:17:34.0417 1092	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
18:17:34.0526 1092	luafv - ok
18:17:34.0619 1092	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
18:17:34.0635 1092	megasas - ok
18:17:34.0666 1092	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
18:17:34.0682 1092	MegaSR - ok
18:17:34.0744 1092	MEIx64          (a6518dcc42f7a6e999bb3bea8fd87567) C:\Windows\system32\DRIVERS\HECIx64.sys
18:17:34.0760 1092	MEIx64 - ok
18:17:34.0791 1092	Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
18:17:34.0869 1092	Modem - ok
18:17:34.0963 1092	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
18:17:35.0009 1092	monitor - ok
18:17:35.0072 1092	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
18:17:35.0103 1092	mouclass - ok
18:17:35.0134 1092	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
18:17:35.0165 1092	mouhid - ok
18:17:35.0197 1092	mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
18:17:35.0212 1092	mountmgr - ok
18:17:35.0259 1092	mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
18:17:35.0290 1092	mpio - ok
18:17:35.0337 1092	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
18:17:35.0399 1092	mpsdrv - ok
18:17:35.0446 1092	MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
18:17:35.0571 1092	MRxDAV - ok
18:17:35.0665 1092	mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
18:17:35.0727 1092	mrxsmb - ok
18:17:35.0789 1092	mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
18:17:35.0836 1092	mrxsmb10 - ok
18:17:35.0899 1092	mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
18:17:35.0914 1092	mrxsmb20 - ok
18:17:35.0961 1092	msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
18:17:35.0977 1092	msahci - ok
18:17:36.0023 1092	msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
18:17:36.0039 1092	msdsm - ok
18:17:36.0086 1092	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
18:17:36.0133 1092	Msfs - ok
18:17:36.0164 1092	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
18:17:36.0226 1092	mshidkmdf - ok
18:17:36.0304 1092	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
18:17:36.0335 1092	msisadrv - ok
18:17:36.0413 1092	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
18:17:36.0460 1092	MSKSSRV - ok
18:17:36.0491 1092	MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
18:17:36.0523 1092	MSPCLOCK - ok
18:17:36.0616 1092	MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
18:17:36.0694 1092	MSPQM - ok
18:17:36.0741 1092	MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
18:17:36.0757 1092	MsRPC - ok
18:17:36.0819 1092	mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
18:17:36.0850 1092	mssmbios - ok
18:17:36.0897 1092	MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
18:17:36.0959 1092	MSTEE - ok
18:17:37.0022 1092	MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
18:17:37.0037 1092	MTConfig - ok
18:17:37.0115 1092	Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
18:17:37.0131 1092	Mup - ok
18:17:37.0178 1092	mwlPSDFilter    (9b1eac6faf6f37305e822f5588dc8056) C:\Windows\system32\DRIVERS\mwlPSDFilter.sys
18:17:37.0178 1092	mwlPSDFilter - ok
18:17:37.0225 1092	mwlPSDNServ     (ad55c1524b296280ed9c6e0d730d35da) C:\Windows\system32\DRIVERS\mwlPSDNServ.sys
18:17:37.0225 1092	mwlPSDNServ - ok
18:17:37.0271 1092	mwlPSDVDisk     (2b599e6ec8843637bdd62e7f8f3ba201) C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys
18:17:37.0271 1092	mwlPSDVDisk - ok
18:17:37.0349 1092	NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
18:17:37.0381 1092	NativeWifiP - ok
18:17:37.0490 1092	NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
18:17:37.0521 1092	NDIS - ok
18:17:37.0599 1092	NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
18:17:37.0661 1092	NdisCap - ok
18:17:37.0724 1092	NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
18:17:37.0802 1092	NdisTapi - ok
18:17:37.0880 1092	Ndisuio         (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
18:17:37.0958 1092	Ndisuio - ok
18:17:38.0005 1092	NdisWan         (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
18:17:38.0083 1092	NdisWan - ok
18:17:38.0176 1092	NDProxy         (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
18:17:38.0285 1092	NDProxy - ok
18:17:38.0332 1092	NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
18:17:38.0395 1092	NetBIOS - ok
18:17:38.0426 1092	NetBT           (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
18:17:38.0457 1092	NetBT - ok
18:17:38.0566 1092	nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
18:17:38.0597 1092	nfrd960 - ok
18:17:38.0644 1092	Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
18:17:38.0707 1092	Npfs - ok
18:17:38.0722 1092	nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
18:17:38.0769 1092	nsiproxy - ok
18:17:38.0909 1092	Ntfs            (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
18:17:38.0972 1092	Ntfs - ok
18:17:39.0050 1092	NTIDrvr         (ee3ba1024594d5d09e314f206b94069e) C:\Windows\system32\drivers\NTIDrvr.sys
18:17:39.0081 1092	NTIDrvr - ok
18:17:39.0097 1092	Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
18:17:39.0159 1092	Null - ok
18:17:39.0206 1092	nusb3hub        (786db821bfd57c0551dbbe4f75384a7d) C:\Windows\system32\DRIVERS\nusb3hub.sys
18:17:39.0237 1092	nusb3hub - ok
18:17:39.0315 1092	nusb3xhc        (daa8005caf745042bb427a1ed7433354) C:\Windows\system32\DRIVERS\nusb3xhc.sys
18:17:39.0377 1092	nusb3xhc - ok
18:17:39.0424 1092	nvraid          (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys
18:17:39.0455 1092	nvraid - ok
18:17:39.0471 1092	nvstor          (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys
18:17:39.0487 1092	nvstor - ok
18:17:39.0533 1092	nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
18:17:39.0549 1092	nv_agp - ok
18:17:39.0580 1092	ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
18:17:39.0627 1092	ohci1394 - ok
18:17:39.0736 1092	Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
18:17:39.0752 1092	Parport - ok
18:17:39.0799 1092	partmgr         (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
18:17:39.0814 1092	partmgr - ok
18:17:39.0845 1092	pci             (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
18:17:39.0877 1092	pci - ok
18:17:39.0892 1092	pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
18:17:39.0908 1092	pciide - ok
18:17:39.0923 1092	pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
18:17:39.0955 1092	pcmcia - ok
18:17:39.0970 1092	pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
18:17:39.0986 1092	pcw - ok
18:17:40.0017 1092	PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
18:17:40.0079 1092	PEAUTH - ok
18:17:40.0204 1092	PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
18:17:40.0267 1092	PptpMiniport - ok
18:17:40.0298 1092	Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
18:17:40.0313 1092	Processor - ok
18:17:40.0360 1092	Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
18:17:40.0423 1092	Psched - ok
18:17:40.0501 1092	ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
18:17:40.0563 1092	ql2300 - ok
18:17:40.0579 1092	ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
18:17:40.0579 1092	ql40xx - ok
18:17:40.0610 1092	QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
18:17:40.0641 1092	QWAVEdrv - ok
18:17:40.0688 1092	RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
18:17:40.0735 1092	RasAcd - ok
18:17:40.0797 1092	RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
18:17:40.0844 1092	RasAgileVpn - ok
18:17:40.0875 1092	Rasl2tp         (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
18:17:40.0906 1092	Rasl2tp - ok
18:17:40.0953 1092	RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
18:17:40.0984 1092	RasPppoe - ok
18:17:41.0031 1092	RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
18:17:41.0062 1092	RasSstp - ok
18:17:41.0125 1092	rdbss           (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
18:17:41.0187 1092	rdbss - ok
18:17:41.0218 1092	rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
18:17:41.0234 1092	rdpbus - ok
18:17:41.0281 1092	RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
18:17:41.0327 1092	RDPCDD - ok
18:17:41.0343 1092	RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
18:17:41.0374 1092	RDPENCDD - ok
18:17:41.0468 1092	RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
18:17:41.0530 1092	RDPREFMP - ok
18:17:41.0577 1092	RDPWD           (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
18:17:41.0608 1092	RDPWD - ok
18:17:41.0639 1092	rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
18:17:41.0671 1092	rdyboost - ok
18:17:41.0780 1092	rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
18:17:41.0858 1092	rspndr - ok
18:17:41.0967 1092	RSUSBSTOR       (9beb5f18a418ff70659ce2e356829568) C:\Windows\system32\Drivers\RtsUStor.sys
18:17:41.0983 1092	RSUSBSTOR - ok
18:17:42.0045 1092	s0016bus        (ea268bce30691c2dd24f02e617fd2eb5) C:\Windows\system32\DRIVERS\s0016bus.sys
18:17:42.0061 1092	s0016bus - ok
18:17:42.0107 1092	s0016mdfl       (f5f9deb89996d333ef976624d37e24e3) C:\Windows\system32\DRIVERS\s0016mdfl.sys
18:17:42.0123 1092	s0016mdfl - ok
18:17:42.0170 1092	s0016mdm        (c17ce2aee67480febcc36eccb54c0be8) C:\Windows\system32\DRIVERS\s0016mdm.sys
18:17:42.0185 1092	s0016mdm - ok
18:17:42.0248 1092	s0016mgmt       (cc267f04c54c5ec5b7bd658d7628469f) C:\Windows\system32\DRIVERS\s0016mgmt.sys
18:17:42.0279 1092	s0016mgmt - ok
18:17:42.0295 1092	s0016nd5        (30a35bbce09d9fe67482fd62c61911fc) C:\Windows\system32\DRIVERS\s0016nd5.sys
18:17:42.0295 1092	s0016nd5 - ok
18:17:42.0357 1092	s0016obex       (ca394dcc38579c7ad82e83ee64d798a0) C:\Windows\system32\DRIVERS\s0016obex.sys
18:17:42.0388 1092	s0016obex - ok
18:17:42.0419 1092	s0016unic       (eb267ccea84e6e8598d92f73332ac67b) C:\Windows\system32\DRIVERS\s0016unic.sys
18:17:42.0435 1092	s0016unic - ok
18:17:42.0466 1092	sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
18:17:42.0482 1092	sbp2port - ok
18:17:42.0513 1092	scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
18:17:42.0575 1092	scfilter - ok
18:17:42.0700 1092	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
18:17:42.0763 1092	secdrv - ok
18:17:42.0825 1092	Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
18:17:42.0856 1092	Serenum - ok
18:17:42.0903 1092	Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
18:17:42.0965 1092	Serial - ok
18:17:43.0043 1092	sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
18:17:43.0075 1092	sermouse - ok
18:17:43.0121 1092	sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
18:17:43.0153 1092	sffdisk - ok
18:17:43.0215 1092	sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
18:17:43.0262 1092	sffp_mmc - ok
18:17:43.0293 1092	sffp_sd         (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
18:17:43.0340 1092	sffp_sd - ok
18:17:43.0402 1092	sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
18:17:43.0465 1092	sfloppy - ok
18:17:43.0527 1092	Sftfs           (c6cc9297bd53e5229653303e556aa539) C:\Windows\system32\DRIVERS\Sftfslh.sys
18:17:43.0589 1092	Sftfs - ok
18:17:43.0621 1092	Sftplay         (390aa7bc52cee43f6790cdea1e776703) C:\Windows\system32\DRIVERS\Sftplaylh.sys
18:17:43.0652 1092	Sftplay - ok
18:17:43.0745 1092	Sftredir        (617e29a0b0a2807466560d4c4e338d3e) C:\Windows\system32\DRIVERS\Sftredirlh.sys
18:17:43.0761 1092	Sftredir - ok
18:17:43.0808 1092	Sftvol          (8f571f016fa1976f445147e9e6c8ae9b) C:\Windows\system32\DRIVERS\Sftvollh.sys
18:17:43.0808 1092	Sftvol - ok
18:17:43.0870 1092	SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
18:17:43.0886 1092	SiSRaid2 - ok
18:17:43.0917 1092	SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
18:17:43.0933 1092	SiSRaid4 - ok
18:17:43.0964 1092	Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
18:17:44.0011 1092	Smb - ok
18:17:44.0135 1092	spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
18:17:44.0151 1092	spldr - ok
18:17:44.0213 1092	srv             (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
18:17:44.0260 1092	srv - ok
18:17:44.0338 1092	srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
18:17:44.0385 1092	srv2 - ok
18:17:44.0494 1092	srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
18:17:44.0526 1092	srvnet - ok
18:17:44.0604 1092	stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
18:17:44.0619 1092	stexstor - ok
18:17:44.0650 1092	swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
18:17:44.0666 1092	swenum - ok
18:17:44.0744 1092	SynTP           (ef51b22706db03f0857fade127c804ec) C:\Windows\system32\DRIVERS\SynTP.sys
18:17:44.0822 1092	SynTP - ok
18:17:44.0962 1092	Tcpip           (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers\tcpip.sys
18:17:45.0056 1092	Tcpip - ok
18:17:45.0181 1092	TCPIP6          (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS\tcpip.sys
18:17:45.0228 1092	TCPIP6 - ok
18:17:45.0290 1092	tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
18:17:45.0368 1092	tcpipreg - ok
18:17:45.0430 1092	TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
18:17:45.0493 1092	TDPIPE - ok
18:17:45.0508 1092	TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
18:17:45.0540 1092	TDTCP - ok
18:17:45.0633 1092	tdx             (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
18:17:45.0696 1092	tdx - ok
18:17:45.0820 1092	TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
18:17:45.0852 1092	TermDD - ok
18:17:45.0898 1092	tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
18:17:45.0945 1092	tssecsrv - ok
18:17:46.0008 1092	TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
18:17:46.0086 1092	TsUsbFlt - ok
18:17:46.0195 1092	TuneUpUtilitiesDrv (dcc94c51d27c7ec0dadeca8f64c94fcf) C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys
18:17:46.0210 1092	TuneUpUtilitiesDrv - ok
18:17:46.0304 1092	tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
18:17:46.0382 1092	tunnel - ok
18:17:46.0429 1092	TurboB          (48743b69ea47c020a792d8649f753f44) C:\Windows\system32\DRIVERS\TurboB.sys
18:17:46.0444 1092	TurboB - ok
18:17:46.0491 1092	uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
18:17:46.0507 1092	uagp35 - ok
18:17:46.0538 1092	UBHelper        (a17d5e1a6df4eab0a480f2c490de4c9d) C:\Windows\system32\drivers\UBHelper.sys
18:17:46.0554 1092	UBHelper - ok
18:17:46.0585 1092	udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
18:17:46.0663 1092	udfs - ok
18:17:46.0725 1092	uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
18:17:46.0741 1092	uliagpkx - ok
18:17:46.0788 1092	umbus           (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
18:17:46.0834 1092	umbus - ok
18:17:46.0897 1092	UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
18:17:46.0928 1092	UmPass - ok
18:17:47.0037 1092	usbccgp         (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
18:17:47.0100 1092	usbccgp - ok
18:17:47.0256 1092	usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
18:17:47.0318 1092	usbcir - ok
18:17:47.0349 1092	usbehci         (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\drivers\usbehci.sys
18:17:47.0380 1092	usbehci - ok
18:17:47.0474 1092	usbhub          (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
18:17:47.0505 1092	usbhub - ok
18:17:47.0552 1092	usbohci         (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\drivers\usbohci.sys
18:17:47.0599 1092	usbohci - ok
18:17:47.0646 1092	usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
18:17:47.0692 1092	usbprint - ok
18:17:47.0724 1092	USBSTOR         (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
18:17:47.0802 1092	USBSTOR - ok
18:17:47.0895 1092	usbuhci         (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\drivers\usbuhci.sys
18:17:47.0926 1092	usbuhci - ok
18:17:47.0989 1092	usbvideo        (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys
18:17:48.0051 1092	usbvideo - ok
18:17:48.0192 1092	vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
18:17:48.0223 1092	vdrvroot - ok
18:17:48.0254 1092	vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
18:17:48.0270 1092	vga - ok
18:17:48.0301 1092	VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
18:17:48.0363 1092	VgaSave - ok
18:17:48.0394 1092	vhdmp           (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
18:17:48.0426 1092	vhdmp - ok
18:17:48.0457 1092	viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
18:17:48.0472 1092	viaide - ok
18:17:48.0519 1092	volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
18:17:48.0535 1092	volmgr - ok
18:17:48.0582 1092	volmgrx         (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
18:17:48.0597 1092	volmgrx - ok
18:17:48.0628 1092	volsnap         (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
18:17:48.0660 1092	volsnap - ok
18:17:48.0706 1092	vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
18:17:48.0722 1092	vsmraid - ok
18:17:48.0738 1092	vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
18:17:48.0753 1092	vwifibus - ok
18:17:48.0784 1092	vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
18:17:48.0816 1092	vwififlt - ok
18:17:48.0847 1092	WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
18:17:48.0862 1092	WacomPen - ok
18:17:48.0894 1092	WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
18:17:48.0972 1092	WANARP - ok
18:17:48.0972 1092	Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
18:17:49.0003 1092	Wanarpv6 - ok
18:17:49.0081 1092	Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
18:17:49.0096 1092	Wd - ok
18:17:49.0143 1092	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
18:17:49.0190 1092	Wdf01000 - ok
18:17:49.0252 1092	WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
18:17:49.0284 1092	WfpLwf - ok
18:17:49.0315 1092	WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
18:17:49.0330 1092	WIMMount - ok
18:17:49.0471 1092	WinUsb          (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys
18:17:49.0502 1092	WinUsb - ok
18:17:49.0627 1092	WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
18:17:49.0642 1092	WmiAcpi - ok
18:17:49.0720 1092	ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
18:17:49.0767 1092	ws2ifsl - ok
18:17:49.0814 1092	WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
18:17:49.0861 1092	WudfPf - ok
18:17:49.0908 1092	WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
18:17:49.0970 1092	WUDFRd - ok
18:17:50.0001 1092	MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
18:17:50.0220 1092	\Device\Harddisk0\DR0 - ok
18:17:50.0235 1092	Boot (0x1200)   (5886cc3e6bc2c47035a862b18702485e) \Device\Harddisk0\DR0\Partition0
18:17:50.0235 1092	\Device\Harddisk0\DR0\Partition0 - ok
18:17:50.0266 1092	Boot (0x1200)   (01b678943e78b279ac9f5849067f6f39) \Device\Harddisk0\DR0\Partition1
18:17:50.0266 1092	\Device\Harddisk0\DR0\Partition1 - ok
18:17:50.0266 1092	============================================================
18:17:50.0266 1092	Scan finished
18:17:50.0266 1092	============================================================
18:17:50.0282 6680	Detected object count: 0
18:17:50.0282 6680	Actual detected object count: 0
         

Alt 12.03.2012, 14:09   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bundespolizeitrojaner hat mich erwischt - Standard

Bundespolizeitrojaner hat mich erwischt



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Bundespolizeitrojaner hat mich erwischt
administrator, aktuelle, anti-malware, appdata, autostart, bundespolizeitrojaner, dateien, dateisystem, einfügen, erfolgreich, erwischt, exploit.drop.4, explorer, gebraucht, gelöscht, heuristiks/extra, heuristiks/shuriken, malwarebytes, microsoft, minute, neu, programme, quarantäne, registrierung, roaming, service, speicher, startup, temp, verwendet




Ähnliche Themen: Bundespolizeitrojaner hat mich erwischt


  1. Bundespolizeitrojaner hat mich auch erwischt hier die OTL-Logfile
    Log-Analyse und Auswertung - 24.04.2013 (2)
  2. Hat es mich schon erwischt?
    Plagegeister aller Art und deren Bekämpfung - 23.04.2013 (6)
  3. Virus hat mich erwischt und mich Infiziert
    Plagegeister aller Art und deren Bekämpfung - 27.02.2013 (3)
  4. Gvu 2.07. Mich hats erwischt!
    Plagegeister aller Art und deren Bekämpfung - 28.09.2012 (4)
  5. GVU-Trojaner 2.07 hat mich erwischt
    Plagegeister aller Art und deren Bekämpfung - 17.07.2012 (14)
  6. Verschlüsselungstrojaner hat mich erwischt
    Plagegeister aller Art und deren Bekämpfung - 15.06.2012 (1)
  7. TR/Agent.ruo Mich hat es erwischt
    Plagegeister aller Art und deren Bekämpfung - 04.04.2010 (1)
  8. TR/agent.ruo hat mich erwischt
    Plagegeister aller Art und deren Bekämpfung - 30.03.2010 (4)
  9. Nun hat es mich auch erwischt
    Log-Analyse und Auswertung - 21.03.2010 (10)
  10. Netpumper hat mich erwischt
    Plagegeister aller Art und deren Bekämpfung - 18.11.2008 (1)
  11. Mich hat's erwischt...
    Log-Analyse und Auswertung - 17.10.2008 (6)
  12. Virus hat mich erwischt :(
    Log-Analyse und Auswertung - 21.06.2008 (4)
  13. Mich hat es erwischt
    Plagegeister aller Art und deren Bekämpfung - 25.11.2006 (20)
  14. Mich hat's erwischt :(
    Log-Analyse und Auswertung - 15.12.2005 (2)
  15. Mich hat es erwischt! :-(
    Log-Analyse und Auswertung - 03.09.2005 (3)
  16. Auch mich hat es erwischt !
    Log-Analyse und Auswertung - 07.11.2004 (3)
  17. Hat es mich erwischt?
    Antiviren-, Firewall- und andere Schutzprogramme - 03.06.2003 (3)

Zum Thema Bundespolizeitrojaner hat mich erwischt - Ich lösche überflüssige Einträge, Dateien und leere die tmps, außerdem wird die HOSTS zurückgesetzt für den Fall der Fälle. Alles klaro? - Bundespolizeitrojaner hat mich erwischt...
Archiv
Du betrachtest: Bundespolizeitrojaner hat mich erwischt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.