Hallo Community,

Ich habe seit einger Zeit Probleme mit meinem E-Mailprogramm T-Com 6.0 . Aus meinem Programm werden Mails versendet, von denen ich nichts weis. Sie kommen alle wieder als unzugestellt zurück.
Mein PC ist geschütz durch Norton Internetsecurity, habe auch weitere Programme aus dem Netz gezogen und über dem PC laufen lassen, jedoch ohne Ergebnisse auf Virus oder ähnliches. Ich möchte ungern den PC plattmachen, da sehr viele Daten drauf sind. Könn Ihr mir bitte Helfen ?

Info:
E-Mail wurde auch schon von der Telekom für einige Tage gesperrt, durch -> abuse.


Danke für die Hilfe.

Log 1 :

Malwarebytes Anti-Malware (Test) 1.65.1.1000

www.malwarebytes.org

Datenbank Version: v2012.11.05.06

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus)

Internet Explorer 9.0.8112.16421

HuM :: HUM-PC [Administrator]

Schutz: Deaktiviert

05.11.2012 21:33:09

mbam-log-2012-11-05 (21-33-09).txt

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 224306

Laufzeit: 2 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)

(Ende)

Log 2:

Teil 2

Hier hab ich noch eine Files.

weiterer Log

und die letzte File.

Wenn noch etwas benötigt wird,dann nur sagen.

Im voraus erst einmal Danke für Eure Hilfe.

Hallo und

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

• Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
  
  
• Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
  
  
• Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
  
  
• Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
  
  
• Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.

Ich möchte ungern den PC plattmachen, da sehr viele Daten drauf sind. Könn Ihr mir bitte Helfen ?

Du hast noch nie etwas von Datensicherung gehört?
Was machst du wenn du versehentlich Dateien oder Ordner löscht oder die Festplatte kaputtgeht? In die Röhre schauen weil keine Datensicherungen gemacht wurden?

jedoch ohne Ergebnisse auf Virus oder ähnliches.

Hat denn noch nie irgendein Programm mal irgendwas gefunden? Niemals gab es Funde?
Auch Malwarebytes nie?

Info:
E-Mail wurde auch schon von der Telekom für einige Tage gesperrt, durch -> abuse.

Und mit welcher Begründung genau bitte?

Hallo, cosinus

1. Datensicherung wird regelmäßig unternommen. Das was ich meine mit PC plattmachen, das es hinterher mit sehr viel Arbeit verbunden ist, das System wieder auf den Stand zu bringen. Die wichtigen Daten befinden sich nicht auf der Systemplatte, sondern auf 2 anderen Festplatten.

2. Virus hatte ich vor einigen Jahren mal gehabt. Dieses Problem geht von meiner Mail Software aus. Es versendet ohne mein Wissen Mails an irrgend welche Adressen, die es nicht gibt, da sie alle wieder zurück kommen.
Norton hatte mal einen Trojaner gefunden(01/2012), von winload (rschi-setup.exe).
Malwarebytes : hat nichts gefunden, sowie viele andere Programme auch nicht.

3. Telekom hatte mein Mailausgang gesperrt, da ich Spam bzw. irrgend etwas auf dem PC versende. Ist bereits wieder frei geschaltet worden, da die PW geändert werden.

-----

Ich habe am Freitag ein Programm gestartet, um Temp Dateien zu löschen (TFC). Ich habe bei Norton wieder für Mailausgang freigegeben, seitdem sind keine Mails mehr zurück gekommen, aber ich denke, das das Problem noch nicht vom Tisch ist.

Dieses Problem geht von meiner Mail Software aus. Es versendet ohne mein Wissen Mails an irrgend welche Adressen, die es nicht gibt, da sie alle wieder zurück kommen.

Nein, nicht das Programm muss die Spammails schicken!
Schädlinge bringen ihre eigene SMTP-Engine mit und sind NICHT auf einen lauffähiges Mailprogramm angewiesen

Norton hatte mal einen Trojaner gefunden(01/2012), von winload (rschi-setup.exe).
Malwarebytes : hat nichts gefunden, sowie viele andere Programme auch nicht.

Bitte beachten => http://www.trojaner-board.de/125889-...tml#post941520

Malware und co habe ich erst mit dem Mailprobleme benützt. Das mit Norton ist seit Jahren auf dem System, und hat damals den Trojaner entdeckt und entfernt.

Bitte beachten => http://www.trojaner-board.de/125889-...tml#post941520

soll ich die mal durchlaufen lassen ?

soll ich die mal durchlaufen lassen ?

Wie wärs mal mit richtig lesen?!
Du sollst vorhandene Logs mit Funden posten und nicht neue erstellen!

Warum keine Funde angezeigt werden, kann ich nicht sagen, aber wenn am Tag über 40 Rücksendungen rein kommen die nicht zugestellt werden und durch die Telekom-Abuse fast eine Woche der Ausgang gesperrt wird, muß ja was auf dem PC drauf sein.

| Kundennummer: *********
| Anschlussinhaber: *************
 
Sehr geehrte Kundin, 
sehr geehrter Kunde, 
 
wir schreiben Ihnen heute aus einem unerfreulichen Grund, denn wir haben 
Ihre Internet-Zugangsnummer als Quelle von Massen-E-Mails identifiziert.
         

Nach dieser Mail von der Telekom, habe ich einige Virenprogramme drüberlaufen lassen, und alles ohne Fund

Warum keine Funde angezeigt werden, kann ich nicht sagen,

Die Frage war doch, ob du bereits Funde hattest und wenn ja sollst du auch alle Logs davon posten

aber wenn am Tag über 40 Rücksendungen rein kommen die nicht zugestellt werden und durch die Telekom-Abuse fast eine Woche der Ausgang gesperrt wird, muß ja was auf dem PC drauf sein.

Die Schlussfolgerung so ist falsch. Nur weil diese Mails ständig eintreffen bedeute das nicht automatisch, dass dein Rechner verseucht ist. Wenn spammende Rechner Spammails schicken, dann geben sie als Absendeadresse irgendeine ein, also eine gefälschte Absendeadresse. Wenn jetzt tausende Mails von irgendeinem Spambot versendet werden und der gibt als Absendeadresse deine E-Mailadresse ein darfst du dreimal raten wer denn Statusmails von Mailservern über nicht zustellbare Nachrichten bekommen wird

wir schreiben Ihnen heute aus einem unerfreulichen Grund, denn wir haben
Ihre Internet-Zugangsnummer als Quelle von Massen-E-Mails identifiziert.

Das kann sein oder aber auch nicht, ich hab schon öfter hier TOs gehabt wo der Provider dies behauptet hat man aber keine derartige Schädlinge auf den untersuchten Rechner finden konnte.


1. aswMBR

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehlalarm!

• Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.


2. TDSS-Killer

Download TDSS-Killer auf Desktop siehe => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

Hallo cosinus, hier die Logs.

Log 1:

17:41:34.0183 5260  TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
17:41:34.0473 5260  ============================================================
17:41:34.0473 5260  Current date / time: 2012/11/12 17:41:34.0473
17:41:34.0473 5260  SystemInfo:
17:41:34.0473 5260  
17:41:34.0473 5260  OS Version: 6.1.7601 ServicePack: 1.0
17:41:34.0473 5260  Product type: Workstation
17:41:34.0473 5260  ComputerName: HUM-PC
17:41:34.0473 5260  UserName: HuM
17:41:34.0473 5260  Windows directory: C:\Windows
17:41:34.0473 5260  System windows directory: C:\Windows
17:41:34.0473 5260  Running under WOW64
17:41:34.0473 5260  Processor architecture: Intel x64
17:41:34.0473 5260  Number of processors: 4
17:41:34.0473 5260  Page size: 0x1000
17:41:34.0473 5260  Boot type: Normal boot
17:41:34.0473 5260  ============================================================
17:41:36.0354 5260  Drive \Device\Harddisk0\DR0 - Size: 0x950B056000 (596.17 Gb), SectorSize: 0x200, Cylinders: 0x13001, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
17:41:36.0355 5260  Drive \Device\Harddisk1\DR1 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
17:41:36.0810 5260  Drive \Device\Harddisk2\DR2 - Size: 0xAEA8CDE000 (698.64 Gb), SectorSize: 0x200, Cylinders: 0x17A85, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xF0, Type 'K0', Flags 0x00000040
17:41:36.0816 5260  ============================================================
17:41:36.0816 5260  \Device\Harddisk0\DR0:
17:41:36.0816 5260  MBR partitions:
17:41:36.0816 5260  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x32000
17:41:36.0816 5260  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x32800, BlocksNum 0x4A825000
17:41:36.0816 5260  \Device\Harddisk1\DR1:
17:41:36.0816 5260  MBR partitions:
17:41:36.0816 5260  \Device\Harddisk1\DR1\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x3A384C02
17:41:36.0816 5260  \Device\Harddisk2\DR2:
17:41:36.0818 5260  MBR partitions:
17:41:36.0818 5260  \Device\Harddisk2\DR2\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x57545000
17:41:36.0818 5260  ============================================================
17:41:36.0850 5260  C: <-> \Device\Harddisk0\DR0\Partition2
17:41:36.0876 5260  E: <-> \Device\Harddisk2\DR2\Partition1
17:41:36.0895 5260  F: <-> \Device\Harddisk1\DR1\Partition1
17:41:36.0895 5260  ============================================================
17:41:36.0895 5260  Initialize success
17:41:36.0895 5260  ============================================================
17:42:14.0851 4860  ============================================================
17:42:14.0851 4860  Scan started
17:42:14.0851 4860  Mode: Manual; SigCheck; TDLFS; 
17:42:14.0851 4860  ============================================================
17:42:15.0618 4860  ================ Scan system memory ========================
17:42:15.0618 4860  System memory - ok
17:42:15.0618 4860  ================ Scan services =============================
17:42:15.0736 4860  [ A87D604AEA360176311474C87A63BB88 ] 1394ohci        C:\Windows\system32\drivers\1394ohci.sys
17:42:15.0921 4860  1394ohci - ok
17:42:16.0008 4860  [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI            C:\Windows\system32\drivers\ACPI.sys
17:42:16.0064 4860  ACPI - ok
17:42:16.0092 4860  [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi         C:\Windows\system32\drivers\acpipmi.sys
17:42:16.0230 4860  AcpiPmi - ok
17:42:16.0415 4860  [ D19C4EE2AC7C47B8F5F84FFF1A789D8A ] AdobeARMservice C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
17:42:16.0427 4860  AdobeARMservice - ok
17:42:16.0642 4860  [ 0CB0AA071C7B86A64F361DCFDF357329 ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
17:42:16.0658 4860  AdobeFlashPlayerUpdateSvc - ok
17:42:16.0797 4860  [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx         C:\Windows\system32\DRIVERS\adp94xx.sys
17:42:16.0830 4860  adp94xx - ok
17:42:16.0915 4860  [ 597F78224EE9224EA1A13D6350CED962 ] adpahci         C:\Windows\system32\DRIVERS\adpahci.sys
17:42:16.0948 4860  adpahci - ok
17:42:17.0026 4860  [ E109549C90F62FB570B9540C4B148E54 ] adpu320         C:\Windows\system32\DRIVERS\adpu320.sys
17:42:17.0063 4860  adpu320 - ok
17:42:17.0146 4860  [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc     C:\Windows\System32\aelupsvc.dll
17:42:17.0381 4860  AeLookupSvc - ok
17:42:17.0503 4860  [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD             C:\Windows\system32\drivers\afd.sys
17:42:17.0547 4860  AFD - ok
17:42:17.0626 4860  [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440          C:\Windows\system32\drivers\agp440.sys
17:42:17.0661 4860  agp440 - ok
17:42:17.0716 4860  [ 3290D6946B5E30E70414990574883DDB ] ALG             C:\Windows\System32\alg.exe
17:42:17.0823 4860  ALG - ok
17:42:17.0880 4860  [ 5812713A477A3AD7363C7438CA2EE038 ] aliide          C:\Windows\system32\drivers\aliide.sys
17:42:17.0920 4860  aliide - ok
17:42:17.0951 4860  [ 1FF8B4431C353CE385C875F194924C0C ] amdide          C:\Windows\system32\drivers\amdide.sys
17:42:17.0995 4860  amdide - ok
17:42:18.0051 4860  [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8           C:\Windows\system32\DRIVERS\amdk8.sys
17:42:18.0138 4860  AmdK8 - ok
17:42:18.0160 4860  [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM          C:\Windows\system32\DRIVERS\amdppm.sys
17:42:18.0251 4860  AmdPPM - ok
17:42:18.0337 4860  [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata         C:\Windows\system32\drivers\amdsata.sys
17:42:18.0352 4860  amdsata - ok
17:42:18.0418 4860  [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs          C:\Windows\system32\DRIVERS\amdsbs.sys
17:42:18.0458 4860  amdsbs - ok
17:42:18.0473 4860  [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata         C:\Windows\system32\drivers\amdxata.sys
17:42:18.0482 4860  amdxata - ok
17:42:18.0605 4860  [ 89A69C3F2F319B43379399547526D952 ] AppID           C:\Windows\system32\drivers\appid.sys
17:42:18.0838 4860  AppID - ok
17:42:18.0932 4860  [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc        C:\Windows\System32\appidsvc.dll
17:42:19.0010 4860  AppIDSvc - ok
17:42:19.0100 4860  [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo         C:\Windows\System32\appinfo.dll
17:42:19.0137 4860  Appinfo - ok
17:42:19.0352 4860  [ C484F8CEB1717C540242531DB7845C4E ] arc             C:\Windows\system32\DRIVERS\arc.sys
17:42:19.0367 4860  arc - ok
17:42:19.0417 4860  [ 019AF6924AEFE7839F61C830227FE79C ] arcsas          C:\Windows\system32\DRIVERS\arcsas.sys
17:42:19.0458 4860  arcsas - ok
17:42:19.0616 4860  [ FB03A917C1294D3E6D671F24722E1BA3 ] asComSvc        C:\Program Files (x86)\ASUS\AXSP\1.00.13\atkexComSvc.exe
17:42:19.0661 4860  asComSvc - ok
17:42:19.0828 4860  [ A63173897EA1A73A75D0E65036DE5B15 ] asHmComSvc      C:\Program Files (x86)\ASUS\AAHM\1.00.13\aaHMSvc.exe
17:42:19.0861 4860  asHmComSvc - ok
17:42:20.0012 4860  [ FEF9DD9EA587F8886ADE43C1BEFBDAFE ] AsIO            C:\Windows\syswow64\drivers\AsIO.sys
17:42:20.0022 4860  AsIO - ok
17:42:20.0055 4860  [ 5C31DFB196CB3A488A041881634D86D2 ] AsSysCtrlService C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.11\AsSysCtrlService.exe
17:42:20.0086 4860  AsSysCtrlService - ok
17:42:20.0203 4860  [ 1392B92179B07B672720763D9B1028A5 ] AsUpIO          C:\Windows\syswow64\drivers\AsUpIO.sys
17:42:20.0213 4860  AsUpIO - ok
17:42:20.0242 4860  [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys
17:42:20.0298 4860  AsyncMac - ok
17:42:20.0316 4860  [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi           C:\Windows\system32\drivers\atapi.sys
17:42:20.0322 4860  atapi - ok
17:42:20.0351 4860  [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
17:42:20.0417 4860  AudioEndpointBuilder - ok
17:42:20.0433 4860  [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv        C:\Windows\System32\Audiosrv.dll
17:42:20.0458 4860  AudioSrv - ok
17:42:20.0478 4860  [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV        C:\Windows\System32\AxInstSV.dll
17:42:20.0535 4860  AxInstSV - ok
17:42:20.0562 4860  [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv         C:\Windows\system32\DRIVERS\bxvbda.sys
17:42:20.0593 4860  b06bdrv - ok
17:42:20.0627 4860  [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a        C:\Windows\system32\DRIVERS\b57nd60a.sys
17:42:20.0651 4860  b57nd60a - ok
17:42:20.0677 4860  [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC          C:\Windows\System32\bdesvc.dll
17:42:20.0713 4860  BDESVC - ok
17:42:20.0735 4860  [ 16A47CE2DECC9B099349A5F840654746 ] Beep            C:\Windows\system32\drivers\Beep.sys
17:42:20.0778 4860  Beep - ok
17:42:20.0817 4860  [ 82974D6A2FD19445CC5171FC378668A4 ] BFE             C:\Windows\System32\bfe.dll
17:42:20.0872 4860  BFE - ok
17:42:21.0087 4860  [ 652F4D186325B69FFE80EE18AE9ACC77 ] BHDrvx64        C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\BASHDefs\20121030.002\BHDrvx64.sys
17:42:21.0115 4860  BHDrvx64 - ok
17:42:21.0145 4860  [ 1EA7969E3271CBC59E1730697DC74682 ] BITS            C:\Windows\System32\qmgr.dll
17:42:21.0197 4860  BITS - ok
17:42:21.0218 4860  [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive        C:\Windows\system32\DRIVERS\blbdrive.sys
17:42:21.0232 4860  blbdrive - ok
17:42:21.0267 4860  [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser          C:\Windows\system32\DRIVERS\bowser.sys
17:42:21.0295 4860  bowser - ok
17:42:21.0321 4860  [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo        C:\Windows\system32\DRIVERS\BrFiltLo.sys
17:42:21.0350 4860  BrFiltLo - ok
17:42:21.0358 4860  [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp        C:\Windows\system32\DRIVERS\BrFiltUp.sys
17:42:21.0372 4860  BrFiltUp - ok
17:42:21.0395 4860  [ 5C2F352A4E961D72518261257AAE204B ] BridgeMP        C:\Windows\system32\DRIVERS\bridge.sys
17:42:21.0442 4860  BridgeMP - ok
17:42:21.0481 4860  [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser         C:\Windows\System32\browser.dll
17:42:21.0498 4860  Browser - ok
17:42:21.0512 4860  [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid         C:\Windows\System32\Drivers\Brserid.sys
17:42:21.0550 4860  Brserid - ok
17:42:21.0558 4860  [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm        C:\Windows\System32\Drivers\BrSerWdm.sys
17:42:21.0576 4860  BrSerWdm - ok
17:42:21.0582 4860  [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm        C:\Windows\System32\Drivers\BrUsbMdm.sys
17:42:21.0600 4860  BrUsbMdm - ok
17:42:21.0610 4860  [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer        C:\Windows\System32\Drivers\BrUsbSer.sys
17:42:21.0618 4860  BrUsbSer - ok
17:42:21.0631 4860  [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM        C:\Windows\system32\DRIVERS\bthmodem.sys
17:42:21.0650 4860  BTHMODEM - ok
17:42:21.0678 4860  [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv         C:\Windows\system32\bthserv.dll
17:42:21.0727 4860  bthserv - ok
17:42:21.0802 4860  [ 248C952C82DF1E23775432774CBB20F1 ] ccSet_MCLIENT   C:\Windows\system32\drivers\MCLIENTx64\0302000.013\ccSetx64.sys
17:42:21.0815 4860  ccSet_MCLIENT - ok
17:42:21.0920 4860  [ 248C952C82DF1E23775432774CBB20F1 ] ccSet_NIS       C:\Windows\system32\drivers\NISx64\1402000.013\ccSetx64.sys
17:42:21.0933 4860  ccSet_NIS - ok
17:42:21.0961 4860  [ B8BD2BB284668C84865658C77574381A ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys
17:42:22.0007 4860  cdfs - ok
17:42:22.0053 4860  [ D6696435EEFD7BBDB4226C60A5B343DC ] CDMA Device Service C:\Program Files (x86)\Samsung\USB Drivers\26_VIA_driver2\amd64\VIAService.exe
17:42:22.0065 4860  CDMA Device Service ( UnsignedFile.Multi.Generic ) - warning
17:42:22.0065 4860  CDMA Device Service - detected UnsignedFile.Multi.Generic (1)
17:42:22.0097 4860  [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom           C:\Windows\system32\drivers\cdrom.sys
17:42:22.0121 4860  cdrom - ok
17:42:22.0140 4860  [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc     C:\Windows\System32\certprop.dll
17:42:22.0192 4860  CertPropSvc - ok
17:42:22.0216 4860  [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass        C:\Windows\system32\DRIVERS\circlass.sys
17:42:22.0226 4860  circlass - ok
17:42:22.0313 4860  [ FE1EC06F2253F691FE36217C592A0206 ] CLFS            C:\Windows\system32\CLFS.sys
17:42:22.0361 4860  CLFS - ok
17:42:22.0553 4860  [ 4C6406CF07D4EBB70C5774D55C6688FB ] CLHNServiceForPowerDVD12 C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMP\CLHNServer\CLHNServiceForPowerDVD12.exe
17:42:22.0566 4860  CLHNServiceForPowerDVD12 - ok
17:42:22.0618 4860  [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
17:42:22.0641 4860  clr_optimization_v2.0.50727_32 - ok
17:42:22.0665 4860  [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
17:42:22.0676 4860  clr_optimization_v2.0.50727_64 - ok
17:42:22.0730 4860  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
17:42:22.0765 4860  clr_optimization_v4.0.30319_32 - ok
17:42:22.0780 4860  [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
17:42:22.0791 4860  clr_optimization_v4.0.30319_64 - ok
17:42:22.0811 4860  [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt          C:\Windows\system32\DRIVERS\CmBatt.sys
17:42:22.0833 4860  CmBatt - ok
17:42:22.0843 4860  [ E19D3F095812725D88F9001985B94EDD ] cmdide          C:\Windows\system32\drivers\cmdide.sys
17:42:22.0855 4860  cmdide - ok
17:42:22.0886 4860  [ AAFCB52FE0037207FB6FBEA070D25EFE ] CNG             C:\Windows\system32\Drivers\cng.sys
17:42:22.0922 4860  CNG - ok
17:42:22.0932 4860  [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt        C:\Windows\system32\DRIVERS\compbatt.sys
17:42:22.0940 4860  Compbatt - ok
17:42:22.0968 4860  [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus    C:\Windows\system32\drivers\CompositeBus.sys
17:42:22.0987 4860  CompositeBus - ok
17:42:22.0993 4860  COMSysApp - ok
17:42:23.0008 4860  [ 1C827878A998C18847245FE1F34EE597 ] crcdisk         C:\Windows\system32\DRIVERS\crcdisk.sys
17:42:23.0016 4860  crcdisk - ok
17:42:23.0073 4860  [ C8BD651E13895B93ED9EC5B4F1DF42BC ] Creative ALchemy AL6 Licensing Service C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
17:42:23.0088 4860  Creative ALchemy AL6 Licensing Service ( UnsignedFile.Multi.Generic ) - warning
17:42:23.0088 4860  Creative ALchemy AL6 Licensing Service - detected UnsignedFile.Multi.Generic (1)
17:42:23.0110 4860  [ C0EAD9F8AB83D41FF07303C75589C2B8 ] Creative Audio Engine Licensing Service C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
17:42:23.0125 4860  Creative Audio Engine Licensing Service ( UnsignedFile.Multi.Generic ) - warning
17:42:23.0125 4860  Creative Audio Engine Licensing Service - detected UnsignedFile.Multi.Generic (1)
17:42:23.0167 4860  [ 9C01375BE382E834CC26D1B7EAF2C4FE ] CryptSvc        C:\Windows\system32\cryptsvc.dll
17:42:23.0211 4860  CryptSvc - ok
17:42:23.0247 4860  [ 69CDBA2B9C397E349A04FA70DD9170A2 ] CTAudSvcService C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
17:42:23.0265 4860  CTAudSvcService ( UnsignedFile.Multi.Generic ) - warning
17:42:23.0265 4860  CTAudSvcService - detected UnsignedFile.Multi.Generic (1)
17:42:23.0306 4860  [ EA22BCA708B37B82ADEBC822A171B92E ] CyberLink PowerDVD 12 Media Server Monitor Service C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSMonitorServicePDVD12.exe
17:42:23.0318 4860  CyberLink PowerDVD 12 Media Server Monitor Service - ok
17:42:23.0332 4860  [ 3168D2F171A64590E7A11355CAE60A1E ] CyberLink PowerDVD 12 Media Server Service C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe
17:42:23.0348 4860  CyberLink PowerDVD 12 Media Server Service - ok
17:42:23.0382 4860  [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch      C:\Windows\system32\rpcss.dll
17:42:23.0451 4860  DcomLaunch - ok
17:42:23.0470 4860  [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc       C:\Windows\System32\defragsvc.dll
17:42:23.0496 4860  defragsvc - ok
17:42:23.0522 4860  [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC            C:\Windows\system32\Drivers\dfsc.sys
17:42:23.0551 4860  DfsC - ok
17:42:23.0561 4860  dgderdrv - ok
17:42:23.0585 4860  [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp            C:\Windows\system32\dhcpcore.dll
17:42:23.0610 4860  Dhcp - ok
17:42:23.0626 4860  [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache        C:\Windows\system32\drivers\discache.sys
17:42:23.0648 4860  discache - ok
17:42:23.0668 4860  [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk            C:\Windows\system32\DRIVERS\disk.sys
17:42:23.0676 4860  Disk - ok
17:42:23.0687 4860  [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache        C:\Windows\System32\dnsrslvr.dll
17:42:23.0715 4860  Dnscache - ok
17:42:23.0733 4860  [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc         C:\Windows\System32\dot3svc.dll
17:42:23.0782 4860  dot3svc - ok
17:42:23.0810 4860  [ B42ED0320C6E41102FDE0005154849BB ] Dot4            C:\Windows\system32\DRIVERS\Dot4.sys
17:42:23.0832 4860  Dot4 - ok
17:42:23.0840 4860  [ E9F5969233C5D89F3C35E3A66A52A361 ] Dot4Print       C:\Windows\system32\DRIVERS\Dot4Prt.sys
17:42:23.0863 4860  Dot4Print - ok
17:42:23.0876 4860  [ FD05A02B0370BC3000F402E543CA5814 ] dot4usb         C:\Windows\system32\DRIVERS\dot4usb.sys
17:42:23.0893 4860  dot4usb - ok
17:42:23.0913 4860  [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS             C:\Windows\system32\dps.dll
17:42:23.0961 4860  DPS - ok
17:42:23.0980 4860  [ 9B19F34400D24DF84C858A421C205754 ] drmkaud         C:\Windows\system32\drivers\drmkaud.sys
17:42:23.0990 4860  drmkaud - ok
17:42:24.0017 4860  [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl         C:\Windows\System32\drivers\dxgkrnl.sys
17:42:24.0047 4860  DXGKrnl - ok
17:42:24.0070 4860  [ 6BAFD9819D9FEC2EDBAEBC8493C711A4 ] e1cexpress      C:\Windows\system32\DRIVERS\e1c62x64.sys
17:42:24.0078 4860  e1cexpress - ok
17:42:24.0103 4860  [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost         C:\Windows\System32\eapsvc.dll
17:42:24.0127 4860  EapHost - ok
17:42:24.0195 4860  [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv           C:\Windows\system32\DRIVERS\evbda.sys
17:42:24.0281 4860  ebdrv - ok
17:42:24.0310 4860  [ 4353FF94D47A0A9D52B89ECCF0CDB013 ] eeCtrl          C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys
17:42:24.0320 4860  eeCtrl - ok
17:42:24.0336 4860  [ C118A82CD78818C29AB228366EBF81C3 ] EFS             C:\Windows\System32\lsass.exe
17:42:24.0361 4860  EFS - ok
17:42:24.0418 4860  [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr         C:\Windows\ehome\ehRecvr.exe
17:42:24.0461 4860  ehRecvr - ok
17:42:24.0500 4860  [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched         C:\Windows\ehome\ehsched.exe
17:42:24.0518 4860  ehSched - ok
17:42:24.0543 4860  [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor         C:\Windows\system32\DRIVERS\elxstor.sys
17:42:24.0572 4860  elxstor - ok
17:42:24.0615 4860  [ C5BCCB378D0A896304A3E71BE7215983 ] EraserUtilRebootDrv C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
17:42:24.0627 4860  EraserUtilRebootDrv - ok
17:42:24.0657 4860  [ 34A3C54752046E79A126E15C51DB409B ] ErrDev          C:\Windows\system32\drivers\errdev.sys
17:42:24.0681 4860  ErrDev - ok
17:42:24.0708 4860  [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem     C:\Windows\system32\es.dll
17:42:24.0756 4860  EventSystem - ok
17:42:24.0783 4860  [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat           C:\Windows\system32\drivers\exfat.sys
17:42:24.0812 4860  exfat - ok
17:42:24.0821 4860  [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat         C:\Windows\system32\drivers\fastfat.sys
17:42:24.0855 4860  fastfat - ok
17:42:24.0882 4860  [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax             C:\Windows\system32\fxssvc.exe
17:42:24.0910 4860  Fax - ok
17:42:24.0916 4860  [ D765D19CD8EF61F650C384F62FAC00AB ] fdc             C:\Windows\system32\DRIVERS\fdc.sys
17:42:24.0923 4860  fdc - ok
17:42:24.0935 4860  [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost         C:\Windows\system32\fdPHost.dll
17:42:24.0963 4860  fdPHost - ok
17:42:24.0976 4860  [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub        C:\Windows\system32\fdrespub.dll
17:42:25.0007 4860  FDResPub - ok
17:42:25.0012 4860  [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys
17:42:25.0021 4860  FileInfo - ok
17:42:25.0030 4860  [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace       C:\Windows\system32\drivers\filetrace.sys
17:42:25.0057 4860  Filetrace - ok
17:42:25.0068 4860  [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk        C:\Windows\system32\DRIVERS\flpydisk.sys
17:42:25.0077 4860  flpydisk - ok
17:42:25.0082 4860  [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys
17:42:25.0092 4860  FltMgr - ok
17:42:25.0118 4860  [ 5C4CB4086FB83115B153E47ADD961A0C ] FontCache       C:\Windows\system32\FntCache.dll
17:42:25.0162 4860  FontCache - ok
17:42:25.0187 4860  [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
17:42:25.0193 4860  FontCache3.0.0.0 - ok
17:42:25.0200 4860  [ D43703496149971890703B4B1B723EAC ] FsDepends       C:\Windows\system32\drivers\FsDepends.sys
17:42:25.0207 4860  FsDepends - ok
17:42:25.0230 4860  [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys
17:42:25.0236 4860  Fs_Rec - ok
17:42:25.0245 4860  [ 1F7B25B858FA27015169FE95E54108ED ] fvevol          C:\Windows\system32\DRIVERS\fvevol.sys
17:42:25.0256 4860  fvevol - ok
17:42:25.0280 4860  [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx        C:\Windows\system32\DRIVERS\gagp30kx.sys
17:42:25.0287 4860  gagp30kx - ok
17:42:25.0311 4860  GEARAspiWDM - ok
17:42:25.0335 4860  [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc           C:\Windows\System32\gpsvc.dll
17:42:25.0401 4860  gpsvc - ok
17:42:25.0410 4860  [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir        C:\Windows\system32\drivers\hcw85cir.sys
17:42:25.0438 4860  hcw85cir - ok
17:42:25.0470 4860  [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
17:42:25.0500 4860  HdAudAddService - ok
17:42:25.0522 4860  [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus        C:\Windows\system32\drivers\HDAudBus.sys
17:42:25.0551 4860  HDAudBus - ok
17:42:25.0555 4860  [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt         C:\Windows\system32\DRIVERS\HidBatt.sys
17:42:25.0572 4860  HidBatt - ok
17:42:25.0580 4860  [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth          C:\Windows\system32\DRIVERS\hidbth.sys
17:42:25.0591 4860  HidBth - ok
17:42:25.0601 4860  [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr           C:\Windows\system32\DRIVERS\hidir.sys
17:42:25.0611 4860  HidIr - ok
17:42:25.0632 4860  [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv         C:\Windows\System32\hidserv.dll
17:42:25.0671 4860  hidserv - ok
17:42:25.0676 4860  [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb          C:\Windows\system32\DRIVERS\hidusb.sys
17:42:25.0685 4860  HidUsb - ok
17:42:25.0705 4860  [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc          C:\Windows\system32\kmsvc.dll
17:42:25.0736 4860  hkmsvc - ok
17:42:25.0767 4860  [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll
17:42:25.0801 4860  HomeGroupListener - ok
17:42:25.0821 4860  [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
17:42:25.0843 4860  HomeGroupProvider - ok
17:42:25.0925 4860  [ 1DAE5C46D42B02A6D5862E1482EFB390 ] hpqcxs08        C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll
17:42:25.0947 4860  hpqcxs08 ( UnsignedFile.Multi.Generic ) - warning
17:42:25.0947 4860  hpqcxs08 - detected UnsignedFile.Multi.Generic (1)
17:42:25.0952 4860  [ 99E8EEF42FE2F4AF29B08C3355DD7685 ] hpqddsvc        C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll
17:42:25.0965 4860  hpqddsvc ( UnsignedFile.Multi.Generic ) - warning
17:42:25.0965 4860  hpqddsvc - detected UnsignedFile.Multi.Generic (1)
17:42:25.0988 4860  [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD          C:\Windows\system32\drivers\HpSAMD.sys
17:42:26.0002 4860  HpSAMD - ok
17:42:26.0077 4860  [ 7F57926169C1B8ABA9274EA7D4B70F18 ] HPSLPSVC        C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL
17:42:26.0113 4860  HPSLPSVC ( UnsignedFile.Multi.Generic ) - warning
17:42:26.0113 4860  HPSLPSVC - detected UnsignedFile.Multi.Generic (1)
17:42:26.0156 4860  [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP            C:\Windows\system32\drivers\HTTP.sys
17:42:26.0220 4860  HTTP - ok
17:42:26.0242 4860  [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy        C:\Windows\system32\drivers\hwpolicy.sys
17:42:26.0250 4860  hwpolicy - ok
17:42:26.0270 4860  [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt        C:\Windows\system32\drivers\i8042prt.sys
17:42:26.0281 4860  i8042prt - ok
17:42:26.0297 4860  [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV         C:\Windows\system32\drivers\iaStorV.sys
17:42:26.0311 4860  iaStorV - ok
17:42:26.0336 4860  [ C1010ADD3DDAE1196ED21057AF7B2AAE ] ICCWDT          C:\Windows\system32\DRIVERS\ICCWDT.sys
17:42:26.0343 4860  ICCWDT - ok
17:42:26.0377 4860  [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc           C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
17:42:26.0406 4860  idsvc - ok
17:42:26.0488 4860  [ A48928D4CCA6F8B731989DB08CF2C0AB ] IDSVia64        C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\IPSDefs\20121109.001\IDSvia64.sys
17:42:26.0507 4860  IDSVia64 - ok
17:42:26.0525 4860  [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp           C:\Windows\system32\DRIVERS\iirsp.sys
17:42:26.0533 4860  iirsp - ok
17:42:26.0557 4860  [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT          C:\Windows\System32\ikeext.dll
17:42:26.0615 4860  IKEEXT - ok
17:42:26.0725 4860  [ C2F868881D48A568B525255F084EF063 ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHD64.sys
17:42:26.0817 4860  IntcAzAudAddService - ok
17:42:26.0830 4860  [ F00F20E70C6EC3AA366910083A0518AA ] intelide        C:\Windows\system32\drivers\intelide.sys
17:42:26.0837 4860  intelide - ok
17:42:26.0851 4860  [ ADA036632C664CAA754079041CF1F8C1 ] intelppm        C:\Windows\system32\DRIVERS\intelppm.sys
17:42:26.0865 4860  intelppm - ok
17:42:26.0883 4860  [ 068EC06F3B6DD7B81B365D8FD2CE27E6 ] Intel® PROSet Monitoring Service C:\Windows\system32\IProsetMonitor.exe
17:42:26.0891 4860  Intel® PROSet Monitoring Service - ok
17:42:26.0917 4860  [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum       C:\Windows\system32\ipbusenum.dll
17:42:26.0962 4860  IPBusEnum - ok
17:42:26.0993 4860  [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver  C:\Windows\system32\DRIVERS\ipfltdrv.sys
17:42:27.0020 4860  IpFilterDriver - ok
17:42:27.0043 4860  [ A34A587FFFD45FA649FBA6D03784D257 ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll
17:42:27.0075 4860  iphlpsvc - ok
17:42:27.0092 4860  [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV         C:\Windows\system32\drivers\IPMIDrv.sys
17:42:27.0101 4860  IPMIDRV - ok
17:42:27.0112 4860  [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT           C:\Windows\system32\drivers\ipnat.sys
17:42:27.0146 4860  IPNAT - ok
17:42:27.0165 4860  [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM          C:\Windows\system32\drivers\irenum.sys
17:42:27.0181 4860  IRENUM - ok
17:42:27.0198 4860  [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp          C:\Windows\system32\drivers\isapnp.sys
17:42:27.0206 4860  isapnp - ok
17:42:27.0218 4860  [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt        C:\Windows\system32\drivers\msiscsi.sys
17:42:27.0228 4860  iScsiPrt - ok
17:42:27.0248 4860  [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass        C:\Windows\system32\DRIVERS\kbdclass.sys
17:42:27.0256 4860  kbdclass - ok
17:42:27.0270 4860  [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid          C:\Windows\system32\DRIVERS\kbdhid.sys
17:42:27.0286 4860  kbdhid - ok
17:42:27.0295 4860  [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso          C:\Windows\system32\lsass.exe
17:42:27.0302 4860  KeyIso - ok
17:42:27.0322 4860  [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys
17:42:27.0331 4860  KSecDD - ok
17:42:27.0350 4860  [ 7EFB9333E4ECCE6AE4AE9D777D9E553E ] KSecPkg         C:\Windows\system32\Drivers\ksecpkg.sys
17:42:27.0358 4860  KSecPkg - ok
17:42:27.0368 4860  [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk         C:\Windows\system32\drivers\ksthunk.sys
17:42:27.0403 4860  ksthunk - ok
17:42:27.0467 4860  [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm           C:\Windows\system32\msdtckrm.dll
17:42:27.0515 4860  KtmRm - ok
17:42:27.0542 4860  [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer    C:\Windows\System32\srvsvc.dll
17:42:27.0571 4860  LanmanServer - ok
17:42:27.0588 4860  [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
17:42:27.0615 4860  LanmanWorkstation - ok
17:42:27.0668 4860  [ 7772DFAB22611050B79504E671B06E6E ] LBTServ         C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe
17:42:27.0687 4860  LBTServ - ok
17:42:27.0708 4860  [ FA529FB35694C24BF98A9EF67C1CD9D0 ] LGBusEnum       C:\Windows\system32\drivers\LGBusEnum.sys
17:42:27.0717 4860  LGBusEnum - ok
17:42:27.0745 4860  [ F705A641C18DF31B48B5DBDA94B425E4 ] LGPBTDD         C:\Windows\system32\Drivers\LGPBTDD.sys
17:42:27.0753 4860  LGPBTDD - ok
17:42:27.0767 4860  [ 94B29CE153765E768F004FB3440BE2B0 ] LGVirHid        C:\Windows\system32\drivers\LGVirHid.sys
17:42:27.0776 4860  LGVirHid - ok
17:42:27.0801 4860  [ 241F2648ADF090E2A10095BD6D6F5DCB ] LHidFilt        C:\Windows\system32\DRIVERS\LHidFilt.Sys
17:42:27.0811 4860  LHidFilt - ok
17:42:27.0837 4860  [ 1538831CF8AD2979A04C423779465827 ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys
17:42:27.0881 4860  lltdio - ok
17:42:27.0902 4860  [ C1185803384AB3FEED115F79F109427F ] lltdsvc         C:\Windows\System32\lltdsvc.dll
17:42:27.0936 4860  lltdsvc - ok
17:42:27.0943 4860  [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts         C:\Windows\System32\lmhsvc.dll
17:42:27.0966 4860  lmhosts - ok
17:42:27.0968 4860  [ 342ED5A4B3326014438F36D22D803737 ] LMouFilt        C:\Windows\system32\DRIVERS\LMouFilt.Sys
17:42:27.0975 4860  LMouFilt - ok
17:42:27.0985 4860  [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC          C:\Windows\system32\DRIVERS\lsi_fc.sys
17:42:27.0993 4860  LSI_FC - ok
17:42:28.0002 4860  [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS         C:\Windows\system32\DRIVERS\lsi_sas.sys
17:42:28.0008 4860  LSI_SAS - ok
17:42:28.0022 4860  [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2        C:\Windows\system32\DRIVERS\lsi_sas2.sys
17:42:28.0030 4860  LSI_SAS2 - ok
17:42:28.0037 4860  [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI        C:\Windows\system32\DRIVERS\lsi_scsi.sys
17:42:28.0046 4860  LSI_SCSI - ok
17:42:28.0063 4860  [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv           C:\Windows\system32\drivers\luafv.sys
17:42:28.0095 4860  luafv - ok
17:42:28.0181 4860  [ 4A9258B9597A31DB68EC9740F3A8A70B ] MCLIENT         C:\Program Files (x86)\Norton Management\Engine\3.2.0.19\ccSvcHst.exe
17:42:28.0193 4860  MCLIENT - ok
17:42:28.0232 4860  [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc         C:\Windows\system32\Mcx2Svc.dll
17:42:28.0258 4860  Mcx2Svc - ok
17:42:28.0273 4860  [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas         C:\Windows\system32\DRIVERS\megasas.sys
17:42:28.0287 4860  megasas - ok
17:42:28.0301 4860  [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR          C:\Windows\system32\DRIVERS\MegaSR.sys
17:42:28.0315 4860  MegaSR - ok
17:42:28.0338 4860  [ A6518DCC42F7A6E999BB3BEA8FD87567 ] MEIx64          C:\Windows\system32\DRIVERS\HECIx64.sys
17:42:28.0346 4860  MEIx64 - ok
17:42:28.0362 4860  [ E40E80D0304A73E8D269F7141D77250B ] MMCSS           C:\Windows\system32\mmcss.dll
17:42:28.0401 4860  MMCSS - ok
17:42:28.0411 4860  [ 800BA92F7010378B09F9ED9270F07137 ] Modem           C:\Windows\system32\drivers\modem.sys
17:42:28.0443 4860  Modem - ok
17:42:28.0457 4860  [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor         C:\Windows\system32\DRIVERS\monitor.sys
17:42:28.0478 4860  monitor - ok
17:42:28.0508 4860  [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass        C:\Windows\system32\DRIVERS\mouclass.sys
17:42:28.0516 4860  mouclass - ok
17:42:28.0527 4860  [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid          C:\Windows\system32\DRIVERS\mouhid.sys
17:42:28.0536 4860  mouhid - ok
17:42:28.0565 4860  [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr        C:\Windows\system32\drivers\mountmgr.sys
17:42:28.0572 4860  mountmgr - ok
17:42:28.0673 4860  [ DAE3C509F33059BC4D48A8925F476FB4 ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
17:42:28.0687 4860  MozillaMaintenance - ok
17:42:28.0735 4860  [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio            C:\Windows\system32\drivers\mpio.sys
17:42:28.0751 4860  mpio - ok
17:42:28.0767 4860  [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys
17:42:28.0796 4860  mpsdrv - ok
17:42:28.0832 4860  [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc          C:\Windows\system32\mpssvc.dll
17:42:28.0908 4860  MpsSvc - ok
17:42:29.0045 4860  [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys
17:42:29.0065 4860  MRxDAV - ok
17:42:29.0078 4860  [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys
17:42:29.0103 4860  mrxsmb - ok
17:42:29.0117 4860  [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys
17:42:29.0127 4860  mrxsmb10 - ok
17:42:29.0136 4860  [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys
17:42:29.0150 4860  mrxsmb20 - ok
17:42:29.0158 4860  [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci          C:\Windows\system32\drivers\msahci.sys
17:42:29.0166 4860  msahci - ok
17:42:29.0175 4860  [ DB801A638D011B9633829EB6F663C900 ] msdsm           C:\Windows\system32\drivers\msdsm.sys
17:42:29.0183 4860  msdsm - ok
17:42:29.0191 4860  [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC           C:\Windows\System32\msdtc.exe
17:42:29.0212 4860  MSDTC - ok
17:42:29.0216 4860  [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs            C:\Windows\system32\drivers\Msfs.sys
17:42:29.0238 4860  Msfs - ok
17:42:29.0257 4860  [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf       C:\Windows\System32\drivers\mshidkmdf.sys
17:42:29.0290 4860  mshidkmdf - ok
17:42:29.0292 4860  [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys
17:42:29.0298 4860  msisadrv - ok
17:42:29.0316 4860  [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI         C:\Windows\system32\iscsiexe.dll
17:42:29.0346 4860  MSiSCSI - ok
17:42:29.0347 4860  msiserver - ok
17:42:29.0358 4860  [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV         C:\Windows\system32\drivers\MSKSSRV.sys
17:42:29.0393 4860  MSKSSRV - ok
17:42:29.0401 4860  [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys
17:42:29.0432 4860  MSPCLOCK - ok
17:42:29.0442 4860  [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM           C:\Windows\system32\drivers\MSPQM.sys
17:42:29.0471 4860  MSPQM - ok
17:42:29.0495 4860  [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC           C:\Windows\system32\drivers\MsRPC.sys
17:42:29.0506 4860  MsRPC - ok
17:42:29.0512 4860  [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios        C:\Windows\system32\drivers\mssmbios.sys
17:42:29.0518 4860  mssmbios - ok
17:42:29.0526 4860  [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE           C:\Windows\system32\drivers\MSTEE.sys
17:42:29.0555 4860  MSTEE - ok
17:42:29.0563 4860  [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig        C:\Windows\system32\DRIVERS\MTConfig.sys
17:42:29.0581 4860  MTConfig - ok
17:42:29.0590 4860  [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup             C:\Windows\system32\Drivers\mup.sys
17:42:29.0596 4860  Mup - ok
17:42:29.0603 4860  mv91xx - ok
17:42:29.0620 4860  [ 582AC6D9873E31DFA28A4547270862DD ] napagent        C:\Windows\system32\qagentRT.dll
17:42:29.0655 4860  napagent - ok
17:42:29.0665 4860  [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP     C:\Windows\system32\DRIVERS\nwifi.sys
17:42:29.0686 4860  NativeWifiP - ok
17:42:29.0751 4860  [ C58D8A669D6551F616D90244BD2C2D4F ] NAVENG          C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\VirusDefs\20121111.008\ENG64.SYS
17:42:29.0763 4860  NAVENG - ok
17:42:29.0810 4860  [ A3DBDB412ADFA5882DD6843B11FE0828 ] NAVEX15         C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_20.1.1.2\Definitions\VirusDefs\20121111.008\EX64.SYS
17:42:29.0845 4860  NAVEX15 - ok
17:42:29.0891 4860  [ 760E38053BF56E501D562B70AD796B88 ] NDIS            C:\Windows\system32\drivers\ndis.sys
17:42:29.0931 4860  NDIS - ok
17:42:29.0940 4860  [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap         C:\Windows\system32\DRIVERS\ndiscap.sys
17:42:29.0965 4860  NdisCap - ok
17:42:29.0986 4860  [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi        C:\Windows\system32\DRIVERS\ndistapi.sys
17:42:30.0012 4860  NdisTapi - ok
17:42:30.0032 4860  [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio         C:\Windows\system32\DRIVERS\ndisuio.sys
17:42:30.0065 4860  Ndisuio - ok
17:42:30.0076 4860  [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan         C:\Windows\system32\DRIVERS\ndiswan.sys
17:42:30.0103 4860  NdisWan - ok
17:42:30.0123 4860  [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy         C:\Windows\system32\drivers\NDProxy.sys
17:42:30.0170 4860  NDProxy - ok
17:42:30.0202 4860  [ 2334DC48997BA203B794DF3EE70521DB ] Net Driver HPZ12 C:\Windows\system32\HPZinw12.dll
17:42:30.0217 4860  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
17:42:30.0217 4860  Net Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
17:42:30.0230 4860  [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS         C:\Windows\system32\DRIVERS\netbios.sys
17:42:30.0266 4860  NetBIOS - ok
17:42:30.0286 4860  [ 09594D1089C523423B32A4229263F068 ] NetBT           C:\Windows\system32\DRIVERS\netbt.sys
17:42:30.0308 4860  NetBT - ok
17:42:30.0327 4860  [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon        C:\Windows\system32\lsass.exe
17:42:30.0335 4860  Netlogon - ok
17:42:30.0358 4860  [ 847D3AE376C0817161A14A82C8922A9E ] Netman          C:\Windows\System32\netman.dll
17:42:30.0396 4860  Netman - ok
17:42:30.0412 4860  [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm        C:\Windows\System32\netprofm.dll
17:42:30.0440 4860  netprofm - ok
17:42:30.0457 4860  [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
17:42:30.0463 4860  NetTcpPortSharing - ok
17:42:30.0488 4860  [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960         C:\Windows\system32\DRIVERS\nfrd960.sys
17:42:30.0495 4860  nfrd960 - ok
17:42:30.0627 4860  [ 4A9258B9597A31DB68EC9740F3A8A70B ] NIS             C:\Program Files (x86)\Norton Internet Security\Engine\20.2.0.19\ccSvcHst.exe
17:42:30.0635 4860  NIS - ok
17:42:30.0716 4860  [ F007C2D3283F910D2F7436A7260F5A88 ] NitroReaderDriverReadSpool2 C:\Program Files\Common Files\Nitro PDF\Reader\2.0\NitroPDFReaderDriverService2x64.exe
17:42:30.0732 4860  NitroReaderDriverReadSpool2 - ok
17:42:30.0760 4860  [ 1EE99A89CC788ADA662441D1E9830529 ] NlaSvc          C:\Windows\System32\nlasvc.dll
17:42:30.0803 4860  NlaSvc - ok
17:42:30.0813 4860  [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs            C:\Windows\system32\drivers\Npfs.sys
17:42:30.0836 4860  Npfs - ok
17:42:30.0855 4860  [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi             C:\Windows\system32\nsisvc.dll
17:42:30.0885 4860  nsi - ok
17:42:30.0895 4860  [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy        C:\Windows\system32\drivers\nsiproxy.sys
17:42:30.0926 4860  nsiproxy - ok
17:42:30.0986 4860  [ E453ACF4E7D44E5530B5D5F2B9CA8563 ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys
17:42:31.0062 4860  Ntfs - ok
17:42:31.0173 4860  [ EAAC965642EF5F818AED508CADF83E4B ] ntk_PowerDVD12  C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMP\CLHNServer\ntk_PowerDVD12_64.sys
17:42:31.0185 4860  ntk_PowerDVD12 - ok
17:42:31.0201 4860  [ 9899284589F75FA8724FF3D16AED75C1 ] Null            C:\Windows\system32\drivers\Null.sys
17:42:31.0245 4860  Null - ok
17:42:31.0267 4860  [ 158AD24745BD85BA9BE3C51C38F48C32 ] nusb3hub        C:\Windows\system32\DRIVERS\nusb3hub.sys
17:42:31.0282 4860  nusb3hub - ok
17:42:31.0307 4860  [ D40A13B2C0891E218F9523B376955DB6 ] nusb3xhc        C:\Windows\system32\DRIVERS\nusb3xhc.sys
17:42:31.0327 4860  nusb3xhc - ok
17:42:31.0541 4860  [ 5104BAC2DA2A5BDD86AC6B0708B00F06 ] nvlddmkm        C:\Windows\system32\DRIVERS\nvlddmkm.sys
17:42:31.0675 4860  nvlddmkm - ok
17:42:31.0706 4860  [ 0A92CB65770442ED0DC44834632F66AD ] nvraid          C:\Windows\system32\drivers\nvraid.sys
17:42:31.0715 4860  nvraid - ok
17:42:31.0735 4860  [ DAB0E87525C10052BF65F06152F37E4A ] nvstor          C:\Windows\system32\drivers\nvstor.sys
17:42:31.0742 4860  nvstor - ok
17:42:31.0771 4860  [ DDFAFCE89A5C93D04712B86F94E9FCBA ] nvsvc           C:\Windows\system32\nvvsvc.exe
17:42:31.0812 4860  nvsvc - ok
17:42:31.0873 4860  [ 84E035225474E48CD3A6A3CE52332095 ] nvUpdatusService C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
17:42:31.0905 4860  nvUpdatusService - ok
17:42:31.0931 4860  [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp          C:\Windows\system32\drivers\nv_agp.sys
17:42:31.0938 4860  nv_agp - ok
17:42:31.0946 4860  [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394        C:\Windows\system32\drivers\ohci1394.sys
17:42:31.0955 4860  ohci1394 - ok
17:42:31.0987 4860  [ EDD1DCD36F6115ACC6935C3F88FF54D7 ] P17             C:\Windows\system32\drivers\P17.sys
17:42:32.0040 4860  P17 - ok
17:42:32.0058 4860  [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc        C:\Windows\system32\pnrpsvc.dll
17:42:32.0085 4860  p2pimsvc - ok
17:42:32.0100 4860  [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc          C:\Windows\system32\p2psvc.dll
17:42:32.0112 4860  p2psvc - ok
17:42:32.0130 4860  [ 0086431C29C35BE1DBC43F52CC273887 ] Parport         C:\Windows\system32\DRIVERS\parport.sys
17:42:32.0140 4860  Parport - ok
17:42:32.0161 4860  [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr         C:\Windows\system32\drivers\partmgr.sys
17:42:32.0168 4860  partmgr - ok
17:42:32.0176 4860  [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc          C:\Windows\System32\pcasvc.dll
17:42:32.0198 4860  PcaSvc - ok
17:42:32.0202 4860  [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci             C:\Windows\system32\drivers\pci.sys
17:42:32.0211 4860  pci - ok
17:42:32.0217 4860  [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide          C:\Windows\system32\drivers\pciide.sys
17:42:32.0223 4860  pciide - ok
17:42:32.0232 4860  [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia          C:\Windows\system32\DRIVERS\pcmcia.sys
17:42:32.0242 4860  pcmcia - ok
17:42:32.0245 4860  [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw             C:\Windows\system32\drivers\pcw.sys
17:42:32.0252 4860  pcw - ok
17:42:32.0266 4860  [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH          C:\Windows\system32\drivers\peauth.sys
17:42:32.0306 4860  PEAUTH - ok
17:42:32.0393 4860  [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost        C:\Windows\SysWow64\perfhost.exe
17:42:32.0421 4860  PerfHost - ok
17:42:32.0465 4860  [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla             C:\Windows\system32\pla.dll
17:42:32.0526 4860  pla - ok
17:42:32.0555 4860  [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay        C:\Windows\system32\umpnpmgr.dll
17:42:32.0577 4860  PlugPlay - ok
17:42:32.0617 4860  [ AC78DF349F0E4CFB8B667C0CFFF83CCE ] Pml Driver HPZ12 C:\Windows\system32\HPZipm12.dll
17:42:32.0632 4860  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
17:42:32.0632 4860  Pml Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
17:42:32.0656 4860  PnkBstrA - ok
17:42:32.0676 4860  [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg     C:\Windows\system32\pnrpauto.dll
17:42:32.0690 4860  PNRPAutoReg - ok
17:42:32.0709 4860  [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc         C:\Windows\system32\pnrpsvc.dll
17:42:32.0722 4860  PNRPsvc - ok
17:42:32.0750 4860  [ 4F0878FD62D5F7444C5F1C4C66D9D293 ] Point64         C:\Windows\system32\DRIVERS\point64.sys
17:42:32.0757 4860  Point64 - ok
17:42:32.0771 4860  [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent     C:\Windows\System32\ipsecsvc.dll
17:42:32.0811 4860  PolicyAgent - ok
17:42:32.0834 4860  [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power           C:\Windows\system32\umpo.dll
17:42:32.0857 4860  Power - ok
17:42:32.0881 4860  [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport    C:\Windows\system32\DRIVERS\raspptp.sys
17:42:32.0929 4860  PptpMiniport - ok
17:42:32.0947 4860  [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor       C:\Windows\system32\DRIVERS\processr.sys
17:42:32.0956 4860  Processor - ok
17:42:32.0976 4860  [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc         C:\Windows\system32\profsvc.dll
17:42:33.0014 4860  ProfSvc - ok
17:42:33.0036 4860  [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\Windows\system32\lsass.exe
17:42:33.0051 4860  ProtectedStorage - ok
17:42:33.0065 4860  [ 64E413BA0C529AA40C3924BBCC4153DB ] ProtexisLicensing C:\Windows\SysWOW64\PSIService.exe
17:42:33.0076 4860  ProtexisLicensing ( UnsignedFile.Multi.Generic ) - warning
17:42:33.0076 4860  ProtexisLicensing - detected UnsignedFile.Multi.Generic (1)
17:42:33.0096 4860  [ 0557CF5A2556BD58E26384169D72438D ] Psched          C:\Windows\system32\DRIVERS\pacer.sys
17:42:33.0136 4860  Psched - ok
17:42:33.0177 4860  [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300          C:\Windows\system32\DRIVERS\ql2300.sys
17:42:33.0232 4860  ql2300 - ok
17:42:33.0249 4860  [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx          C:\Windows\system32\DRIVERS\ql40xx.sys
17:42:33.0257 4860  ql40xx - ok
17:42:33.0280 4860  [ 906191634E99AEA92C4816150BDA3732 ] QWAVE           C:\Windows\system32\qwave.dll
17:42:33.0294 4860  QWAVE - ok
17:42:33.0305 4860  [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys
17:42:33.0325 4860  QWAVEdrv - ok
17:42:33.0331 4860  [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd          C:\Windows\system32\DRIVERS\rasacd.sys
17:42:33.0354 4860  RasAcd - ok
17:42:33.0377 4860  [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn     C:\Windows\system32\DRIVERS\AgileVpn.sys
17:42:33.0399 4860  RasAgileVpn - ok
17:42:33.0419 4860  [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto         C:\Windows\System32\rasauto.dll
17:42:33.0447 4860  RasAuto - ok
17:42:33.0462 4860  [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp         C:\Windows\system32\DRIVERS\rasl2tp.sys
17:42:33.0484 4860  Rasl2tp - ok
17:42:33.0500 4860  [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan          C:\Windows\System32\rasmans.dll
17:42:33.0532 4860  RasMan - ok
17:42:33.0535 4860  [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe        C:\Windows\system32\DRIVERS\raspppoe.sys
17:42:33.0565 4860  RasPppoe - ok
17:42:33.0574 4860  [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp         C:\Windows\system32\DRIVERS\rassstp.sys
17:42:33.0595 4860  RasSstp - ok
17:42:33.0611 4860  [ 77F665941019A1594D887A74F301FA2F ] rdbss           C:\Windows\system32\DRIVERS\rdbss.sys
17:42:33.0640 4860  rdbss - ok
17:42:33.0650 4860  [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus          C:\Windows\system32\DRIVERS\rdpbus.sys
17:42:33.0664 4860  rdpbus - ok
17:42:33.0670 4860  [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys
17:42:33.0692 4860  RDPCDD - ok
17:42:33.0700 4860  [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD        C:\Windows\system32\drivers\rdpencdd.sys
17:42:33.0730 4860  RDPENCDD - ok
17:42:33.0734 4860  [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP        C:\Windows\system32\drivers\rdprefmp.sys
17:42:33.0755 4860  RDPREFMP - ok
17:42:33.0791 4860  [ 313F68E1A3E6345A4F47A36B07062F34 ] RdpVideoMiniport C:\Windows\system32\drivers\rdpvideominiport.sys
17:42:33.0822 4860  RdpVideoMiniport - ok
17:42:33.0854 4860  [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD           C:\Windows\system32\drivers\RDPWD.sys
17:42:33.0882 4860  RDPWD - ok
17:42:33.0971 4860  [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost        C:\Windows\system32\drivers\rdyboost.sys
17:42:34.0007 4860  rdyboost - ok
17:42:34.0111 4860  [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess    C:\Windows\System32\mprdim.dll
17:42:34.0161 4860  RemoteAccess - ok
17:42:34.0179 4860  [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry  C:\Windows\system32\regsvc.dll
17:42:34.0211 4860  RemoteRegistry - ok
17:42:34.0221 4860  [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper    C:\Windows\System32\RpcEpMap.dll
17:42:34.0254 4860  RpcEptMapper - ok
17:42:34.0271 4860  [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator      C:\Windows\system32\locator.exe
17:42:34.0279 4860  RpcLocator - ok
17:42:34.0306 4860  [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs           C:\Windows\system32\rpcss.dll
17:42:34.0330 4860  RpcSs - ok
17:42:34.0346 4860  [ DDC86E4F8E7456261E637E3552E804FF ] rspndr          C:\Windows\system32\DRIVERS\rspndr.sys
17:42:34.0369 4860  rspndr - ok
17:42:34.0391 4860  [ 4F55BC63DCA859A6DEDC1106E0062135 ] S3XXx64         C:\Windows\system32\DRIVERS\S3XXx64.sys
17:42:34.0407 4860  S3XXx64 - ok
17:42:34.0420 4860  [ C118A82CD78818C29AB228366EBF81C3 ] SamSs           C:\Windows\system32\lsass.exe
17:42:34.0426 4860  SamSs - ok
17:42:34.0440 4860  [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys
17:42:34.0449 4860  sbp2port - ok
17:42:34.0480 4860  [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr        C:\Windows\System32\SCardSvr.dll
17:42:34.0522 4860  SCardSvr - ok
17:42:34.0549 4860  [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter        C:\Windows\system32\DRIVERS\scfilter.sys
17:42:34.0575 4860  scfilter - ok
17:42:34.0606 4860  [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule        C:\Windows\system32\schedsvc.dll
17:42:34.0647 4860  Schedule - ok
17:42:34.0660 4860  [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc     C:\Windows\System32\certprop.dll
17:42:34.0681 4860  SCPolicySvc - ok
17:42:34.0704 4860  [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC          C:\Windows\System32\SDRSVC.dll
17:42:34.0719 4860  SDRSVC - ok
17:42:34.0735 4860  [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv          C:\Windows\system32\drivers\secdrv.sys
17:42:34.0759 4860  secdrv - ok
17:42:34.0780 4860  [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon        C:\Windows\system32\seclogon.dll
17:42:34.0809 4860  seclogon - ok
17:42:34.0824 4860  [ C32AB8FA018EF34C0F113BD501436D21 ] SENS            C:\Windows\System32\sens.dll
17:42:34.0856 4860  SENS - ok
17:42:34.0866 4860  [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc        C:\Windows\system32\sensrsvc.dll
17:42:34.0885 4860  SensrSvc - ok
17:42:34.0894 4860  [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum         C:\Windows\system32\DRIVERS\serenum.sys
17:42:34.0907 4860  Serenum - ok
17:42:34.0930 4860  [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial          C:\Windows\system32\DRIVERS\serial.sys
17:42:34.0939 4860  Serial - ok
17:42:34.0964 4860  [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse        C:\Windows\system32\DRIVERS\sermouse.sys
17:42:34.0977 4860  sermouse - ok
17:42:34.0996 4860  [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv      C:\Windows\system32\sessenv.dll
17:42:35.0045 4860  SessionEnv - ok
17:42:35.0062 4860  [ A554811BCD09279536440C964AE35BBF ] sffdisk         C:\Windows\system32\drivers\sffdisk.sys
17:42:35.0072 4860  sffdisk - ok
17:42:35.0079 4860  [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys
17:42:35.0094 4860  sffp_mmc - ok
17:42:35.0106 4860  [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd         C:\Windows\system32\drivers\sffp_sd.sys
17:42:35.0115 4860  sffp_sd - ok
17:42:35.0126 4860  [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy         C:\Windows\system32\DRIVERS\sfloppy.sys
17:42:35.0134 4860  sfloppy - ok
17:42:35.0150 4860  [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess    C:\Windows\System32\ipnathlp.dll
17:42:35.0176 4860  SharedAccess - ok
17:42:35.0202 4860  [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll
17:42:35.0227 4860  ShellHWDetection - ok
17:42:35.0241 4860  [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2        C:\Windows\system32\DRIVERS\SiSRaid2.sys
17:42:35.0249 4860  SiSRaid2 - ok
17:42:35.0260 4860  [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4        C:\Windows\system32\DRIVERS\sisraid4.sys
17:42:35.0267 4860  SiSRaid4 - ok
17:42:35.0282 4860  [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb             C:\Windows\system32\DRIVERS\smb.sys
17:42:35.0305 4860  Smb - ok
17:42:35.0325 4860  [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP        C:\Windows\System32\snmptrap.exe
17:42:35.0334 4860  SNMPTRAP - ok
17:42:35.0340 4860  [ B9E31E5CACDFE584F34F730A677803F9 ] spldr           C:\Windows\system32\drivers\spldr.sys
17:42:35.0346 4860  spldr - ok
17:42:35.0390 4860  [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler         C:\Windows\System32\spoolsv.exe
17:42:35.0429 4860  Spooler - ok
17:42:35.0494 4860  [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc          C:\Windows\system32\sppsvc.exe
17:42:35.0605 4860  sppsvc - ok
17:42:35.0617 4860  [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify     C:\Windows\system32\sppuinotify.dll
17:42:35.0644 4860  sppuinotify - ok
17:42:35.0737 4860  [ 3510E7021D2637A67FBCB5105EAE945D ] SRTSP           C:\Windows\System32\Drivers\NISx64\1402000.013\SRTSP64.SYS
17:42:35.0760 4860  SRTSP - ok
17:42:35.0776 4860  [ 1B884D876E87EABF5A3356BBD7321412 ] SRTSPX          C:\Windows\system32\drivers\NISx64\1402000.013\SRTSPX64.SYS
17:42:35.0786 4860  SRTSPX - ok
17:42:35.0801 4860  [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv             C:\Windows\system32\DRIVERS\srv.sys
17:42:35.0834 4860  srv - ok
17:42:35.0860 4860  [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2            C:\Windows\system32\DRIVERS\srv2.sys
17:42:35.0885 4860  srv2 - ok
17:42:35.0896 4860  [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys
17:42:35.0922 4860  srvnet - ok
17:42:35.0941 4860  [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV         C:\Windows\System32\ssdpsrv.dll
17:42:35.0985 4860  SSDPSRV - ok
17:42:35.0995 4860  [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc         C:\Windows\system32\sstpsvc.dll
17:42:36.0019 4860  SstpSvc - ok
17:42:36.0082 4860  Steam Client Service - ok
17:42:36.0151 4860  [ F0359F7CE712D69ACEF0886BDB4792ED ] Stereo Service  C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
17:42:36.0171 4860  Stereo Service - ok
17:42:36.0197 4860  [ F3817967ED533D08327DC73BC4D5542A ] stexstor        C:\Windows\system32\DRIVERS\stexstor.sys
17:42:36.0209 4860  stexstor - ok
17:42:36.0242 4860  [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc          C:\Windows\System32\wiaservc.dll
17:42:36.0290 4860  stisvc - ok
17:42:36.0309 4860  [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum          C:\Windows\system32\drivers\swenum.sys
17:42:36.0320 4860  swenum - ok
17:42:36.0337 4860  [ E08E46FDD841B7184194011CA1955A0B ] swprv           C:\Windows\System32\swprv.dll
17:42:36.0395 4860  swprv - ok
17:42:36.0430 4860  [ 777217682DA76337E8E6EC8AC4412B9B ] SymDS           C:\Windows\system32\drivers\NISx64\1402000.013\SYMDS64.SYS
17:42:36.0450 4860  SymDS - ok
17:42:36.0487 4860  [ 64D1AF3D04E70A681154FFF1893848F6 ] SymEFA          C:\Windows\system32\drivers\NISx64\1402000.013\SYMEFA64.SYS
17:42:36.0527 4860  SymEFA - ok
17:42:36.0557 4860  [ F5D6D3B7468C46EA2DDC1D19D2A6DA0F ] SymEvent        C:\Windows\system32\Drivers\SYMEVENT64x86.SYS
17:42:36.0565 4860  SymEvent - ok
17:42:36.0601 4860  [ BFD99DC6C7FEB2F8B20D488FDF3A9A55 ] SymIM           C:\Windows\system32\DRIVERS\SymIMv.sys
17:42:36.0607 4860  SymIM - ok
17:42:36.0634 4860  [ ADF37F1A715D6C56C8E065FD8569A9A4 ] SymIRON         C:\Windows\system32\drivers\NISx64\1402000.013\Ironx64.SYS
17:42:36.0641 4860  SymIRON - ok
17:42:36.0666 4860  [ 1605EBD8CB86AFC4430116065995279A ] SymNetS         C:\Windows\System32\Drivers\NISx64\1402000.013\SYMNETS.SYS
17:42:36.0675 4860  SymNetS - ok
17:42:36.0725 4860  [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain         C:\Windows\system32\sysmain.dll
17:42:36.0791 4860  SysMain - ok
17:42:36.0806 4860  [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll
17:42:36.0837 4860  TabletInputService - ok
17:42:36.0855 4860  [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv         C:\Windows\System32\tapisrv.dll
17:42:36.0924 4860  TapiSrv - ok
17:42:36.0944 4860  [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS             C:\Windows\System32\tbssvc.dll
17:42:36.0975 4860  TBS - ok
17:42:37.0039 4860  [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] Tcpip           C:\Windows\system32\drivers\tcpip.sys
17:42:37.0095 4860  Tcpip - ok
17:42:37.0139 4860  [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] TCPIP6          C:\Windows\system32\DRIVERS\tcpip.sys
17:42:37.0170 4860  TCPIP6 - ok
17:42:37.0185 4860  [ DF687E3D8836BFB04FCC0615BF15A519 ] tcpipreg        C:\Windows\system32\drivers\tcpipreg.sys
17:42:37.0210 4860  tcpipreg - ok
17:42:37.0227 4860  [ 3371D21011695B16333A3934340C4E7C ] TDPIPE          C:\Windows\system32\drivers\tdpipe.sys
17:42:37.0240 4860  TDPIPE - ok
17:42:37.0261 4860  [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP           C:\Windows\system32\drivers\tdtcp.sys
17:42:37.0272 4860  TDTCP - ok
17:42:37.0297 4860  [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx             C:\Windows\system32\DRIVERS\tdx.sys
17:42:37.0319 4860  tdx - ok
17:42:37.0331 4860  [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD          C:\Windows\system32\drivers\termdd.sys
17:42:37.0337 4860  TermDD - ok
17:42:37.0369 4860  [ 2E648163254233755035B46DD7B89123 ] TermService     C:\Windows\System32\termsrv.dll
17:42:37.0415 4860  TermService - ok
17:42:37.0425 4860  [ F0344071948D1A1FA732231785A0664C ] Themes          C:\Windows\system32\themeservice.dll
17:42:37.0447 4860  Themes - ok
17:42:37.0462 4860  [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER     C:\Windows\system32\mmcss.dll
17:42:37.0485 4860  THREADORDER - ok
17:42:37.0494 4860  [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks          C:\Windows\System32\trkwks.dll
17:42:37.0527 4860  TrkWks - ok
17:42:37.0560 4860  [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
17:42:37.0587 4860  TrustedInstaller - ok
17:42:37.0612 4860  [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv        C:\Windows\system32\DRIVERS\tssecsrv.sys
17:42:37.0634 4860  tssecsrv - ok
17:42:37.0716 4860  [ 17C6B51CBCCDED95B3CC14E22791F85E ] TsUsbFlt        C:\Windows\system32\drivers\tsusbflt.sys
17:42:37.0819 4860  TsUsbFlt - ok
17:42:37.0880 4860  [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel          C:\Windows\system32\DRIVERS\tunnel.sys
17:42:37.0932 4860  tunnel - ok
17:42:37.0974 4860  TwonkyProxy - ok
17:42:38.0005 4860  TwonkyServer - ok
17:42:38.0009 4860  TwonkyWebDav - ok
17:42:38.0030 4860  [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35          C:\Windows\system32\DRIVERS\uagp35.sys
17:42:38.0041 4860  uagp35 - ok
17:42:38.0056 4860  [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs            C:\Windows\system32\DRIVERS\udfs.sys
17:42:38.0102 4860  udfs - ok
17:42:38.0121 4860  [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect       C:\Windows\system32\UI0Detect.exe
17:42:38.0137 4860  UI0Detect - ok
17:42:38.0152 4860  [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys
17:42:38.0161 4860  uliagpkx - ok
17:42:38.0184 4860  [ DC54A574663A895C8763AF0FA1FF7561 ] umbus           C:\Windows\system32\DRIVERS\umbus.sys
17:42:38.0194 4860  umbus - ok
17:42:38.0217 4860  [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass          C:\Windows\system32\DRIVERS\umpass.sys
17:42:38.0237 4860  UmPass - ok
17:42:38.0249 4860  [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost        C:\Windows\System32\upnphost.dll
17:42:38.0280 4860  upnphost - ok
17:42:38.0337 4860  [ 842B334B1F1FDF631F43AD70C3DB9401 ] USBADVAU        C:\Windows\system32\drivers\cm11264.sys
17:42:38.0394 4860  USBADVAU - ok
17:42:38.0407 4860  [ 82E8F44688E6FAC57B5B7C6FC7ADBC2A ] usbaudio        C:\Windows\system32\drivers\usbaudio.sys
17:42:38.0417 4860  usbaudio - ok
17:42:38.0440 4860  [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp         C:\Windows\system32\DRIVERS\usbccgp.sys
17:42:38.0457 4860  usbccgp - ok
17:42:38.0482 4860  [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir          C:\Windows\system32\drivers\usbcir.sys
17:42:38.0492 4860  usbcir - ok
17:42:38.0501 4860  [ C025055FE7B87701EB042095DF1A2D7B ] usbehci         C:\Windows\system32\drivers\usbehci.sys
17:42:38.0512 4860  usbehci - ok
17:42:38.0534 4860  [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys
17:42:38.0549 4860  usbhub - ok
17:42:38.0560 4860  [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci         C:\Windows\system32\drivers\usbohci.sys
17:42:38.0577 4860  usbohci - ok
17:42:38.0606 4860  [ 73188F58FB384E75C4063D29413CEE3D ] usbprint        C:\Windows\system32\DRIVERS\usbprint.sys
17:42:38.0629 4860  usbprint - ok
17:42:38.0657 4860  [ AAA2513C8AED8B54B189FD0C6B1634C0 ] usbscan         C:\Windows\system32\DRIVERS\usbscan.sys
17:42:38.0686 4860  usbscan - ok
17:42:38.0699 4860  [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR         C:\Windows\system32\DRIVERS\USBSTOR.SYS
17:42:38.0730 4860  USBSTOR - ok
17:42:38.0742 4860  [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci         C:\Windows\system32\drivers\usbuhci.sys
17:42:38.0767 4860  usbuhci - ok
17:42:38.0784 4860  [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms           C:\Windows\System32\uxsms.dll
17:42:38.0835 4860  UxSms - ok
17:42:38.0844 4860  [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc        C:\Windows\system32\lsass.exe
17:42:38.0852 4860  VaultSvc - ok
17:42:38.0860 4860  [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot        C:\Windows\system32\drivers\vdrvroot.sys
17:42:38.0866 4860  vdrvroot - ok
17:42:38.0894 4860  [ 8D6B481601D01A456E75C3210F1830BE ] vds             C:\Windows\System32\vds.exe
17:42:38.0944 4860  vds - ok
17:42:38.0965 4860  [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga             C:\Windows\system32\DRIVERS\vgapnp.sys
17:42:38.0975 4860  vga - ok
17:42:38.0985 4860  [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave         C:\Windows\System32\drivers\vga.sys
17:42:39.0014 4860  VgaSave - ok
17:42:39.0029 4860  [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp           C:\Windows\system32\drivers\vhdmp.sys
17:42:39.0037 4860  vhdmp - ok
17:42:39.0050 4860  [ E5689D93FFE4E5D66C0178761240DD54 ] viaide          C:\Windows\system32\drivers\viaide.sys
17:42:39.0057 4860  viaide - ok
17:42:39.0070 4860  [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr          C:\Windows\system32\drivers\volmgr.sys
17:42:39.0077 4860  volmgr - ok
17:42:39.0091 4860  [ A255814907C89BE58B79EF2F189B843B ] volmgrx         C:\Windows\system32\drivers\volmgrx.sys
17:42:39.0102 4860  volmgrx - ok
17:42:39.0125 4860  [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap         C:\Windows\system32\drivers\volsnap.sys
17:42:39.0135 4860  volsnap - ok
17:42:39.0152 4860  [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid         C:\Windows\system32\DRIVERS\vsmraid.sys
17:42:39.0161 4860  vsmraid - ok
17:42:39.0195 4860  [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS             C:\Windows\system32\vssvc.exe
17:42:39.0247 4860  VSS - ok
17:42:39.0259 4860  [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus        C:\Windows\System32\drivers\vwifibus.sys
17:42:39.0272 4860  vwifibus - ok
17:42:39.0297 4860  [ 1C9D80CC3849B3788048078C26486E1A ] W32Time         C:\Windows\system32\w32time.dll
17:42:39.0324 4860  W32Time - ok
17:42:39.0339 4860  [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen        C:\Windows\system32\DRIVERS\wacompen.sys
17:42:39.0352 4860  WacomPen - ok
17:42:39.0371 4860  [ 356AFD78A6ED4457169241AC3965230C ] WANARP          C:\Windows\system32\DRIVERS\wanarp.sys
17:42:39.0402 4860  WANARP - ok
17:42:39.0405 4860  [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys
17:42:39.0426 4860  Wanarpv6 - ok
17:42:39.0460 4860  [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine        C:\Windows\system32\wbengine.exe
17:42:39.0504 4860  wbengine - ok
17:42:39.0515 4860  [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc        C:\Windows\System32\wbiosrvc.dll
17:42:39.0529 4860  WbioSrvc - ok
17:42:39.0550 4860  [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc         C:\Windows\System32\wcncsvc.dll
17:42:39.0562 4860  wcncsvc - ok
17:42:39.0576 4860  [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
17:42:39.0594 4860  WcsPlugInService - ok
17:42:39.0606 4860  [ 72889E16FF12BA0F235467D6091B17DC ] Wd              C:\Windows\system32\DRIVERS\wd.sys
17:42:39.0614 4860  Wd - ok
17:42:39.0632 4860  [ 441BD2D7B4F98134C3A4F9FA570FD250 ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys
17:42:39.0655 4860  Wdf01000 - ok
17:42:39.0665 4860  [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost  C:\Windows\system32\wdi.dll
17:42:39.0732 4860  WdiServiceHost - ok
17:42:39.0736 4860  [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost   C:\Windows\system32\wdi.dll
17:42:39.0759 4860  WdiSystemHost - ok
17:42:39.0781 4860  [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient       C:\Windows\System32\webclnt.dll
17:42:39.0816 4860  WebClient - ok
17:42:39.0834 4860  [ C749025A679C5103E575E3B48E092C43 ] Wecsvc          C:\Windows\system32\wecsvc.dll
17:42:39.0882 4860  Wecsvc - ok
17:42:39.0890 4860  [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport   C:\Windows\System32\wercplsupport.dll
17:42:39.0912 4860  wercplsupport - ok
17:42:39.0932 4860  [ 6D137963730144698CBD10F202E9F251 ] WerSvc          C:\Windows\System32\WerSvc.dll
17:42:39.0962 4860  WerSvc - ok
17:42:39.0977 4860  [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf          C:\Windows\system32\DRIVERS\wfplwf.sys
17:42:40.0000 4860  WfpLwf - ok
17:42:40.0016 4860  [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount        C:\Windows\system32\drivers\wimmount.sys
17:42:40.0051 4860  WIMMount - ok
17:42:40.0060 4860  WinDefend - ok
17:42:40.0065 4860  WinHttpAutoProxySvc - ok
17:42:40.0112 4860  [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt         C:\Windows\system32\wbem\WMIsvc.dll
17:42:40.0155 4860  Winmgmt - ok
17:42:40.0206 4860  [ BCB1310604AA415C4508708975B3931E ] WinRM           C:\Windows\system32\WsmSvc.dll
17:42:40.0285 4860  WinRM - ok
17:42:40.0329 4860  [ FE88B288356E7B47B74B13372ADD906D ] WinUsb          C:\Windows\system32\DRIVERS\WinUsb.sys
17:42:40.0355 4860  WinUsb - ok
17:42:40.0379 4860  [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc         C:\Windows\System32\wlansvc.dll
17:42:40.0419 4860  Wlansvc - ok
17:42:40.0442 4860  [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi         C:\Windows\system32\drivers\wmiacpi.sys
17:42:40.0450 4860  WmiAcpi - ok
17:42:40.0461 4860  [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe
17:42:40.0476 4860  wmiApSrv - ok
17:42:40.0502 4860  WMPNetworkSvc - ok
17:42:40.0516 4860  [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc          C:\Windows\System32\wpcsvc.dll
17:42:40.0539 4860  WPCSvc - ok
17:42:40.0559 4860  [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll
17:42:40.0577 4860  WPDBusEnum - ok
17:42:40.0592 4860  [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl         C:\Windows\system32\drivers\ws2ifsl.sys
17:42:40.0625 4860  ws2ifsl - ok
17:42:40.0642 4860  [ E8B1FE6669397D1772D8196DF0E57A9E ] wscsvc          C:\Windows\system32\wscsvc.dll
17:42:40.0661 4860  wscsvc - ok
17:42:40.0664 4860  WSearch - ok
17:42:40.0720 4860  [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv        C:\Windows\system32\wuaueng.dll
17:42:40.0797 4860  wuauserv - ok
17:42:40.0819 4860  [ D3381DC54C34D79B22CEE0D65BA91B7C ] WudfPf          C:\Windows\system32\drivers\WudfPf.sys
17:42:40.0849 4860  WudfPf - ok
17:42:40.0865 4860  [ CF8D590BE3373029D57AF80914190682 ] WUDFRd          C:\Windows\system32\DRIVERS\WUDFRd.sys
17:42:40.0896 4860  WUDFRd - ok
17:42:40.0919 4860  [ 7A95C95B6C4CF292D689106BCAE49543 ] wudfsvc         C:\Windows\System32\WUDFSvc.dll
17:42:40.0940 4860  wudfsvc - ok
17:42:40.0950 4860  [ 9A3452B3C2A46C073166C5CF49FAD1AE ] WwanSvc         C:\Windows\System32\wwansvc.dll
17:42:40.0974 4860  WwanSvc - ok
17:42:41.0130 4860  [ 74983ADDCA2D9618512C088D856D6615 ] {329F96B6-DF1E-4328-BFDA-39EA953C1312} C:\Program Files (x86)\CyberLink\PowerDVD12\Common\NavFilter\000.fcl
17:42:41.0142 4860  {329F96B6-DF1E-4328-BFDA-39EA953C1312} - ok
17:42:41.0145 4860  ================ Scan global ===============================
17:42:41.0167 4860  [ BA0CD8C393E8C9F83354106093832C7B ] C:\Windows\system32\basesrv.dll
17:42:41.0206 4860  [ F46BBAAC1C4980F4D0DD463F190A42D3 ] C:\Windows\system32\winsrv.dll
17:42:41.0222 4860  [ F46BBAAC1C4980F4D0DD463F190A42D3 ] C:\Windows\system32\winsrv.dll
17:42:41.0244 4860  [ D6160F9D869BA3AF0B787F971DB56368 ] C:\Windows\system32\sxssrv.dll
17:42:41.0262 4860  [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\Windows\system32\services.exe
17:42:41.0267 4860  [Global] - ok
17:42:41.0267 4860  ================ Scan MBR ==================================
17:42:41.0279 4860  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
17:42:41.0556 4860  \Device\Harddisk0\DR0 - ok
17:42:41.0560 4860  [ 8F558EB6672622401DA993E1E865C861 ] \Device\Harddisk1\DR1
17:42:41.0829 4860  \Device\Harddisk1\DR1 - ok
17:42:42.0287 4860  [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk2\DR2
17:42:42.0595 4860  \Device\Harddisk2\DR2 - ok
17:42:42.0595 4860  ================ Scan VBR ==================================
17:42:42.0597 4860  [ 3CCFECCAE836645FAEBAE51E1F217857 ] \Device\Harddisk0\DR0\Partition1
17:42:42.0600 4860  \Device\Harddisk0\DR0\Partition1 - ok
17:42:42.0607 4860  [ 3E5A64F80098A2C92AF57BE4F0F5A32D ] \Device\Harddisk0\DR0\Partition2
17:42:42.0610 4860  \Device\Harddisk0\DR0\Partition2 - ok
17:42:42.0612 4860  [ E796FAEEF658F0991195841E839C49B6 ] \Device\Harddisk1\DR1\Partition1
17:42:42.0614 4860  \Device\Harddisk1\DR1\Partition1 - ok
17:42:42.0616 4860  [ 899AAEBBD6C045E2160434C3F23DA5E0 ] \Device\Harddisk2\DR2\Partition1
17:42:42.0617 4860  \Device\Harddisk2\DR2\Partition1 - ok
17:42:42.0619 4860  ============================================================
17:42:42.0619 4860  Scan finished
17:42:42.0619 4860  ============================================================
17:42:42.0627 5724  Detected object count: 10
17:42:42.0627 5724  Actual detected object count: 10
17:43:56.0671 5724  CDMA Device Service ( UnsignedFile.Multi.Generic ) - skipped by user
17:43:56.0671 5724  CDMA Device Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:43:56.0672 5724  Creative ALchemy AL6 Licensing Service ( UnsignedFile.Multi.Generic ) - skipped by user
17:43:56.0672 5724  Creative ALchemy AL6 Licensing Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:43:56.0674 5724  Creative Audio Engine Licensing Service ( UnsignedFile.Multi.Generic ) - skipped by user
17:43:56.0674 5724  Creative Audio Engine Licensing Service ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:43:56.0675 5724  CTAudSvcService ( UnsignedFile.Multi.Generic ) - skipped by user
17:43:56.0675 5724  CTAudSvcService ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:43:56.0676 5724  hpqcxs08 ( UnsignedFile.Multi.Generic ) - skipped by user
17:43:56.0676 5724  hpqcxs08 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:43:56.0677 5724  hpqddsvc ( UnsignedFile.Multi.Generic ) - skipped by user
17:43:56.0677 5724  hpqddsvc ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:43:56.0679 5724  HPSLPSVC ( UnsignedFile.Multi.Generic ) - skipped by user
17:43:56.0679 5724  HPSLPSVC ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:43:56.0680 5724  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
17:43:56.0680 5724  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:43:56.0681 5724  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
17:43:56.0681 5724  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip 
17:43:56.0682 5724  ProtexisLicensing ( UnsignedFile.Multi.Generic ) - skipped by user
17:43:56.0682 5724  ProtexisLicensing ( UnsignedFile.Multi.Generic ) - User select action: Skip
         

Log 2:

aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2012-11-12 17:39:26
-----------------------------
17:39:26.822    OS Version: Windows x64 6.1.7601 Service Pack 1
17:39:26.822    Number of processors: 4 586 0x2A07
17:39:26.823    ComputerName: HUM-PC  UserName: HuM
17:39:28.832    Initialize success
17:39:33.297    AVAST engine defs: 12111200
17:39:38.056    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP4T0L0-6
17:39:38.058    Disk 0 Vendor: WDC_WD6400AAKS-00H2B0 07.04C07 Size: 610480MB BusType: 11
17:39:38.061    Disk 1  \Device\Harddisk1\DR1 -> \Device\Ide\IdeDeviceP5T0L0-7
17:39:38.062    Disk 1 Vendor: WDC_WD5000AAJS-22TKA0 12.01C01 Size: 476940MB BusType: 11
17:39:38.066    Disk 2  \Device\Harddisk2\DR2 -> \Device\Ide\IdeDeviceP6T0L0-8
17:39:38.068    Disk 2 Vendor: WDC_WD7500AAVS-00D7B0 01.01A01 Size: 715404MB BusType: 11
17:39:38.090    Disk 0 MBR read successfully
17:39:38.093    Disk 0 MBR scan
17:39:38.098    Disk 0 Windows 7 default MBR code
17:39:38.115    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 2048
17:39:38.127    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       610378 MB offset 206848
17:39:38.150    Disk 0 scanning C:\Windows\system32\drivers
17:39:46.450    Service scanning
17:40:01.711    Modules scanning
17:40:01.721    Disk 0 trace - called modules:
17:40:01.748    ntoskrnl.exe CLASSPNP.SYS disk.sys ataport.SYS PCIIDEX.SYS hal.dll msahci.sys 
17:40:01.753    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa80077b6060]
17:40:01.758    3 CLASSPNP.SYS[fffff880013a643f] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP4T0L0-6[0xfffffa80074d1680]
17:40:01.764    Scan finished successfully
17:40:20.967    Disk 0 MBR has been saved successfully to "C:\Users\HuM\Downloads\MBR.dat"
17:40:20.969    The log file has been saved successfully to "C:\Users\HuM\Downloads\aswMBR.txt"
         

Info:
Bei den gesendeten Mails, stand immer meine Mailadresse dran.

Ich suche mal die Logs von Norton, poste sie dann beim nächstenmal.

Gruß
Fire

Sry für die Verzögerung, der Thread ist ungegangen aber ich hab die Erinnerung gelesen

Info:
Bei den gesendeten Mails, stand immer meine Mailadresse dran.

Nochmal: Spammer bzw. Spambots fälschen ihre Absendeadressen. Wer bei gesendet steht muss das nicht geschickt haben!

Und die letzten beiden Logs sind sauber.

Das hört sich gut an, das die Logs sauber waren. Seit 2 Tagen kommen wieder vermehrt Spams rein( ca. 5-8 Stück), war jetzt einige Tage Ruhe.

Zitat von Fire2704

Das hört sich gut an, das die Logs sauber waren. Seit 2 Tagen kommen wieder vermehrt Spams rein( ca. 5-8 Stück), war jetzt einige Tage Ruhe.

Na ist das viel
Ich musste bei "meiner" Firma sehr viel aus dem Postmaster aufräumen und das manuell so 300 solcher "delivery fail" täglich

Es hält sich in jetzt Grenzen und ich hab manuell alle solche unzustellbarkeits-mails an eine Adresse auf SPAM gesetzt, nun ist wieder fast Ruhe