| |
| |||||||
Log-Analyse und Auswertung: Trojaner auf dem Laptop, hier im Forum wohl bekannt?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
27.11.2012, 01:16
| #1 |
 |  Trojaner auf dem Laptop, hier im Forum wohl bekannt? Hilfe, habe EXP/CVE -2012-1723.A.579 und noch ein paar JaVa Trojaner JAVA/Jogek.KI, JAVA/Jogek.KL, JAVA/Jogek.KK, JAVA/Jogek.KJ auf dem PC? Meine persönlichen Daten in Gefahr? Malware-Scan und OTL schon drübergelaufen... Avira Free Antivirus Erstellungsdatum der Reportdatei: Montag, 26. November 2012 21:35 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : X.Y. Computername : X.Y.-PC Versionsinformationen: BUILD.DAT : 13.0.0.2832 Bytes 20.11.2012 13:46:00 AVSCAN.EXE : 13.4.0.294 639264 Bytes 26.11.2012 15:44:16 AVSCANRC.DLL : 13.4.0.219 64800 Bytes 09.10.2012 13:49:58 LUKE.DLL : 13.4.0.267 67360 Bytes 26.11.2012 15:44:27 AVSCPLR.DLL : 13.4.0.271 93984 Bytes 26.11.2012 09:43:11 AVREG.DLL : 13.4.0.267 245536 Bytes 26.11.2012 09:43:11 avlode.dll : 13.4.0.294 426784 Bytes 26.11.2012 09:43:12 avlode.rdf : 13.0.0.24 7196 Bytes 27.09.2012 10:30:38 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 14:50:29 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:50:31 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 14:50:34 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 14:50:36 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 14:50:37 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 14:42:40 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 14:42:40 VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 11:24:17 VBASE008.VDF : 7.11.50.231 2048 Bytes 22.11.2012 11:24:17 VBASE009.VDF : 7.11.50.232 2048 Bytes 22.11.2012 11:24:17 VBASE010.VDF : 7.11.50.233 2048 Bytes 22.11.2012 11:24:17 VBASE011.VDF : 7.11.50.234 2048 Bytes 22.11.2012 11:24:17 VBASE012.VDF : 7.11.50.235 2048 Bytes 22.11.2012 11:24:17 VBASE013.VDF : 7.11.50.236 2048 Bytes 22.11.2012 11:24:17 VBASE014.VDF : 7.11.51.27 133632 Bytes 23.11.2012 07:45:38 VBASE015.VDF : 7.11.51.95 140288 Bytes 26.11.2012 15:44:14 VBASE016.VDF : 7.11.51.96 2048 Bytes 26.11.2012 15:44:14 VBASE017.VDF : 7.11.51.97 2048 Bytes 26.11.2012 15:44:14 VBASE018.VDF : 7.11.51.98 2048 Bytes 26.11.2012 15:44:14 VBASE019.VDF : 7.11.51.99 2048 Bytes 26.11.2012 15:44:14 VBASE020.VDF : 7.11.51.100 2048 Bytes 26.11.2012 15:44:14 VBASE021.VDF : 7.11.51.101 2048 Bytes 26.11.2012 15:44:14 VBASE022.VDF : 7.11.51.102 2048 Bytes 26.11.2012 15:44:14 VBASE023.VDF : 7.11.51.103 2048 Bytes 26.11.2012 15:44:14 VBASE024.VDF : 7.11.51.104 2048 Bytes 26.11.2012 15:44:14 VBASE025.VDF : 7.11.51.105 2048 Bytes 26.11.2012 15:44:14 VBASE026.VDF : 7.11.51.106 2048 Bytes 26.11.2012 15:44:14 VBASE027.VDF : 7.11.51.107 2048 Bytes 26.11.2012 15:44:14 VBASE028.VDF : 7.11.51.108 2048 Bytes 26.11.2012 15:44:14 VBASE029.VDF : 7.11.51.109 2048 Bytes 26.11.2012 15:44:14 VBASE030.VDF : 7.11.51.110 2048 Bytes 26.11.2012 15:44:14 VBASE031.VDF : 7.11.51.118 20480 Bytes 26.11.2012 15:44:14 Engineversion : 8.2.10.204 AEVDF.DLL : 8.1.2.10 102772 Bytes 19.09.2012 14:42:55 AESCRIPT.DLL : 8.1.4.68 467324 Bytes 22.11.2012 18:15:35 AESCN.DLL : 8.1.9.4 131445 Bytes 15.11.2012 18:43:32 AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 16:58:06 AERDL.DLL : 8.2.0.74 643445 Bytes 07.11.2012 15:58:49 AEPACK.DLL : 8.3.0.40 815479 Bytes 12.11.2012 09:48:18 AEOFFICE.DLL : 8.1.2.50 201084 Bytes 05.11.2012 15:28:21 AEHEUR.DLL : 8.1.4.142 5566841 Bytes 22.11.2012 18:15:35 AEHELP.DLL : 8.1.25.2 258423 Bytes 12.10.2012 15:52:32 AEGEN.DLL : 8.1.6.10 438646 Bytes 15.11.2012 18:43:30 AEEXP.DLL : 8.2.0.12 119158 Bytes 22.11.2012 18:15:36 AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 14:42:55 AECORE.DLL : 8.1.29.2 201079 Bytes 07.11.2012 15:58:48 AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 15:28:20 AVWINLL.DLL : 13.4.0.163 25888 Bytes 19.09.2012 18:09:30 AVPREF.DLL : 13.4.0.163 50464 Bytes 19.09.2012 18:07:51 AVREP.DLL : 13.4.0.244 177952 Bytes 13.11.2012 06:48:41 AVARKT.DLL : 13.4.0.292 260384 Bytes 26.11.2012 15:44:14 AVEVTLOG.DLL : 13.4.0.267 167200 Bytes 26.11.2012 15:44:15 SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 18:17:40 AVSMTP.DLL : 13.4.0.163 62240 Bytes 19.09.2012 18:08:54 NETNT.DLL : 13.4.0.163 15648 Bytes 19.09.2012 18:16:26 RCIMAGE.DLL : 13.4.0.163 4780832 Bytes 19.09.2012 18:21:16 RCTEXT.DLL : 13.4.0.163 68384 Bytes 19.09.2012 18:21:16 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Manuelle Auswahl Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Q:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Montag, 26. November 2012 21:35 Der Suchlauf über die Masterbootsektoren wird begonnen: Der Suchlauf über die Bootsektoren wird begonnen: Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '144' Modul(e) wurden durchsucht Durchsuche Prozess 'STacSV64.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'DockLogin.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'vpnagent.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'WLANExt.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '174' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'AESTSr64.exe' - '8' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'dvblink_server.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'Veoh_GirafficWatchdog.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'sftservice.EXE' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'c2c_service.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'sftlist.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'CVHSVC.EXE' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'Veoh_Giraffic.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'STService.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'quickset.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'sttray64.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'veohwebplayer.exe' - '102' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorIcon.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'DellDock.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'DataSafeOnline.exe' - '116' Modul(e) wurden durchsucht Durchsuche Prozess 'sprtcmd.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'RoxioBurnLauncher.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'dvblink_mc_launcher.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'vpnui.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'dsc.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '117' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht Durchsuche Prozess 'sppsvc.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'sprtsvc.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'UNS.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '105' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1175' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <OS> [0] Archivtyp: Runtime Packed --> C:\Users\X.Y.\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe [1] Archivtyp: Runtime Packed --> C:\Users\X.Y.\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\49a759df-5422c0f3 [2] Archivtyp: ZIP --> nteryrtyrtb.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.KI [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> nteryrtyrtc.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.KJ [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> NewClass1.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.KK [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> nteryrtyrtd.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.KL [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> nteryrtyrta.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.ES.2 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Users\X Y\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\49a759df-5422c0f3 [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.ES.2 Beginne mit der Suche in 'D:\' Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'Q:\' Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden! Systemfehler [5]: Zugriff verweigert Beginne mit der Desinfektion: C:\Users\\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\49a759df-5422c0f3 [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.ES.2 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56615916.qua' verschoben! Ende des Suchlaufs: Dienstag, 27. November 2012 00:01 Benötigte Zeit: 59:34 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 29868 Verzeichnisse wurden überprüft 360046 Dateien wurden geprüft 6 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 360040 Dateien ohne Befall 4635 Archive wurden durchsucht 5 Warnungen 1 Hinweise HIER DER OTL FILEOTL Logfile: Code:
ATTFilter OTL logfile created on: 27.11.2012 00:42:13 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Annas Bajah\Downloads 64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 2,87 Gb Total Physical Memory | 0,91 Gb Available Physical Memory | 31,68% Memory free 5,73 Gb Paging File | 3,35 Gb Available in Paging File | 58,52% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 218,14 Gb Total Space | 172,44 Gb Free Space | 79,05% Space Free | Partition Type: NTFS Computer Name: ANNASBAJAH-PC | User Name: | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe (Avira Operations GmbH & Co. KG) PRC - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_5_502_110.exe (Adobe Systems, Inc.) PRC - C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (Skype Technologies S.A.) PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) PRC - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) PRC - C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe (Cisco Systems, Inc.) PRC - C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe (Cisco Systems, Inc.) PRC - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) PRC - C:\Program Files (x86)\Giraffic\Veoh_GirafficWatchdog.exe (Giraffic) PRC - C:\Program Files (x86)\Giraffic\Veoh_Giraffic.exe (Giraffic) PRC - C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\veohwebplayer.exe (Veoh Networks) PRC - C:\Program Files (x86)\DVBLogic\DVBLink\dvblink_server.exe (DVBLogic) PRC - C:\Program Files (x86)\DVBLogic\DVBLink\addons\connect_server\dvblink_mc_launcher.exe (DVBLogic) PRC - C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation) PRC - C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation) PRC - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe () PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation) PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) PRC - C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe () PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) PRC - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation) PRC - C:\Program Files (x86)\Roxio\Roxio Burn\RoxioBurnLauncher.exe () PRC - C:\Program Files (x86)\Dell DataSafe Local Backup\Components\scheduler\STService.exe () PRC - C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.EXE (SoftThinks) PRC - C:\Program Files (x86)\Dell DataSafe Online\DataSafeOnline.exe () PRC - C:\Programme\Dell\DellDock\DockLogin.exe (Stardock Corporation) PRC - C:\Program Files (x86)\Dell Support Center\bin\sprtsvc.exe (SupportSoft, Inc.) PRC - C:\Program Files (x86)\Dell Support Center\bin\sprtcmd.exe (SupportSoft, Inc.) ========== Modules (No Company Name) ========== MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\System.Management\66694f9192bd0dddc2eaf90fbcbcd555\System.Management.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\System.Web.Services\cf840dca36a7b949696ce331d0532d3e\System.Web.Services.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\413288993ff690e8251d2dbe32bee01f\System.Runtime.Remoting.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\d040079bc7148afeca03c5abb6fc3c61\System.Windows.Forms.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\4e80768a2d88c7a333e43cbb7a6c0705\System.Drawing.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\b311b783e1efaa9527f4c2c9680c44d1\WindowsBase.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\System.Xml\25e672ea505e50ab058258ac72a54f02\System.Xml.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\c64ca3678261c8ffcd9e7efd1af6ed54\System.Configuration.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\System\9dd758ac0bf7358ac6e4720610fcc63c\System.ni.dll () MOD - C:\windows\assembly\NativeImages_v2.0.50727_32\mscorlib\187d7c66735c533de851c76384f86912\mscorlib.ni.dll () MOD - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_110.dll () MOD - C:\Program Files (x86)\Mozilla Firefox\mozjs.dll () MOD - C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll () MOD - C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\zlib1.dll () MOD - C:\Program Files (x86)\DivX\DivX Update\DivXUpdateCheck.dll () MOD - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe () MOD - C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\QtNetwork4.dll () MOD - C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\QtWebKit4.dll () MOD - C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\QtScript4.dll () MOD - C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\phonon4.dll () MOD - C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\QtGui4.dll () MOD - C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\QtCore4.dll () MOD - C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\imageformats\qjpeg4.dll () MOD - C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\imageformats\qgif4.dll () MOD - C:\windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_de_b77a5c561934e089\mscorlib.resources.dll () MOD - C:\windows\assembly\GAC_MSIL\System.resources\2.0.0.0_de_b77a5c561934e089\System.resources.dll () MOD - C:\Program Files (x86)\Common Files\microsoft shared\virtualization handler\OfficeVirt.exe () MOD - C:\Program Files (x86)\Roxio\Roxio Burn\RoxioBurnLauncher.exe () MOD - C:\Program Files (x86)\Dell DataSafe Local Backup\Components\scheduler\STService.exe () MOD - C:\Program Files (x86)\Dell DataSafe Local Backup\zlib1.dll () MOD - C:\Program Files (x86)\Dell DataSafe Local Backup\LibXml2.dll () MOD - C:\Program Files (x86)\Dell DataSafe Local Backup\STFiles.dll () MOD - C:\Program Files (x86)\Dell DataSafe Local Backup\STLog.dll () MOD - C:\Program Files (x86)\Dell DataSafe Local Backup\STNLS.dll () MOD - C:\Program Files (x86)\Dell DataSafe Local Backup\STPE.dll () MOD - C:\Program Files (x86)\Dell DataSafe Local Backup\STRegistry.dll () MOD - C:\Program Files (x86)\Dell DataSafe Online\DataSafeOnline.exe () MOD - C:\Program Files (x86)\Dell DataSafe Online\de\DataSafeOnline.resources.dll () MOD - C:\Program Files (x86)\Dell DataSafe Online\SdbShared.dll () MOD - C:\Program Files (x86)\Dell DataSafe Online\SdbShared.XmlSerializers.dll () MOD - C:\Program Files (x86)\Dell DataSafe Online\SdbUI.dll () MOD - C:\Program Files (x86)\Dell DataSafe Online\BalloonWindow.dll () MOD - C:\Program Files (x86)\Dell DataSafe Online\de\SdbUI.resources.dll () MOD - C:\Program Files (x86)\Dell DataSafe Online\cpputils.dll () ========== Services (SafeList) ========== SRV:64bit: - (AESTFilters) -- C:\Windows\SysNative\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_58afa5ca50c7b5e7\AESTSr64.exe (Andrea Electronics Corporation) SRV:64bit: - (STacSV) -- C:\Windows\SysNative\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_58afa5ca50c7b5e7\stacsv64.exe (IDT, Inc.) SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated) SRV - (SkypeUpdate) -- C:\Program Files (x86)\Skype\Updater\Updater.exe (Skype Technologies) SRV - (MozillaMaintenance) -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (Skype C2C Service) -- C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe (Skype Technologies S.A.) SRV - (MBAMService) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) SRV - (MBAMScheduler) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) SRV - (vpnagent) -- C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe (Cisco Systems, Inc.) SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) SRV - (Giraffic) -- C:\Program Files (x86)\Giraffic\Veoh_GirafficWatchdog.exe (Giraffic) SRV - (dvblink_server) -- C:\Program Files (x86)\DVBLogic\DVBLink\dvblink_server.exe (DVBLogic) SRV - (sftvsa) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation) SRV - (sftlist) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation) SRV - (GoToAssist) -- C:\Program Files (x86)\Citrix\GoToAssist\514\g2aservice.exe (Citrix Online, a division of Citrix Systems, Inc.) SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (UNS) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation) SRV - (LMS) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) SRV - (AESTFilters) -- C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_58afa5ca50c7b5e7\AESTSr64.exe (Andrea Electronics Corporation) SRV - (STacSV) -- C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_58afa5ca50c7b5e7\STacSV64.exe (IDT, Inc.) SRV - (osppsvc) -- C:\Programme\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation) SRV - (IAStorDataMgrSvc) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) SRV - (SftService) -- C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.EXE (SoftThinks) SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation) SRV - (DockLoginService) -- C:\Programme\Dell\DellDock\DockLogin.exe (Stardock Corporation) SRV - (GameConsoleService) -- C:\Program Files (x86)\WildTangent\Dell Games\Dell Game Console\GameConsoleService.exe (WildTangent, Inc.) SRV - (sprtsvc_DellSupportCenter) -- C:\Program Files (x86)\Dell Support Center\bin\sprtsvc.exe (SupportSoft, Inc.) ========== Driver Services (SafeList) ========== DRV:64bit: - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira Operations GmbH & Co. KG) DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira Operations GmbH & Co. KG) DRV:64bit: - (MBAMProtector) -- C:\Windows\SysNative\drivers\mbam.sys (Malwarebytes Corporation) DRV:64bit: - (avkmgr) -- C:\Windows\SysNative\drivers\avkmgr.sys (Avira Operations GmbH & Co. KG) DRV:64bit: - (vpnva) -- C:\Windows\SysNative\drivers\vpnva64.sys (Cisco Systems, Inc.) DRV:64bit: - (acsock) -- C:\Windows\SysNative\drivers\acsock64.sys (Cisco Systems, Inc.) DRV:64bit: - (Fs_Rec) -- C:\windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation) DRV:64bit: - (RTL2832UBDA) -- C:\Windows\SysNative\drivers\RTL2832UBDA.sys (REALTEK SEMICONDUCTOR Corp.) DRV:64bit: - (RTL2832U_IRHID) -- C:\Windows\SysNative\drivers\RTL2832U_IRHID.sys (Realtek) DRV:64bit: - (RTL2832UUSB) -- C:\Windows\SysNative\drivers\RTL2832UUSB.sys (REALTEK SEMICONDUCTOR Corp.) DRV:64bit: - (dvblink_tuner) -- C:\Windows\SysNative\drivers\dvblink_tuner.sys (DVBLogic) DRV:64bit: - (PxHlpa64) -- C:\Windows\SysNative\drivers\PxHlpa64.sys (Sonic Solutions) DRV:64bit: - (Sftvol) -- C:\Windows\SysNative\drivers\Sftvollh.sys (Microsoft Corporation) DRV:64bit: - (Sftplay) -- C:\Windows\SysNative\drivers\Sftplaylh.sys (Microsoft Corporation) DRV:64bit: - (Sftredir) -- C:\Windows\SysNative\drivers\Sftredirlh.sys (Microsoft Corporation) DRV:64bit: - (Sftfs) -- C:\Windows\SysNative\drivers\Sftfslh.sys (Microsoft Corporation) DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices) DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices) DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company) DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation) DRV:64bit: - (igfx) -- C:\Windows\SysNative\drivers\igdkmd64.sys (Intel Corporation) DRV:64bit: - (SynTP) -- C:\Windows\SysNative\drivers\SynTP.sys (Synaptics Incorporated) DRV:64bit: - (RTL8167) -- C:\Windows\SysNative\drivers\Rt64win7.sys (Realtek ) DRV:64bit: - (HECIx64) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation) DRV:64bit: - (STHDA) -- C:\Windows\SysNative\drivers\stwrt64.sys (IDT, Inc.) DRV:64bit: - (Impcd) -- C:\Windows\SysNative\drivers\Impcd.sys (Intel Corporation) DRV:64bit: - (IntcDAud) -- C:\Windows\SysNative\drivers\IntcDAud.sys (Intel(R) Corporation) DRV:64bit: - (BcmVWL) -- C:\Windows\SysNative\drivers\bcmvwl64.sys (Broadcom Corporation) DRV:64bit: - (BCM43XX) -- C:\Windows\SysNative\drivers\BCMWL664.SYS (Broadcom Corporation) DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation) DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.) DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation) DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology) DRV:64bit: - (CtClsFlt) -- C:\Windows\SysNative\drivers\CtClsFlt.sys (Creative Technology Ltd.) DRV:64bit: - (yukonw7) -- C:\Windows\SysNative\drivers\yk62x64.sys (Marvell) DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation) DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation) DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation) DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.) DRV:64bit: - (WimFltr) -- C:\Windows\SysNative\drivers\WimFltr.sys (Microsoft Corporation) DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\URLSearchHook: {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files (x86)\Veoh_Web_Player\prxtbVeoh.dll (Conduit Ltd.) IE - HKLM\..\SearchScopes,DefaultScope = {afdbddaa-5d3f-42ee-b79c-185a7020515b} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012 IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-3496916820-718767757-3754179593-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.babylon.com/?affID=114874&tt=4512_2&babsrc=HP_ss&mntrId=7c4e86d400000000000070f1a1e35cb5 IE - HKU\S-1-5-21-3496916820-718767757-3754179593-1000\..\URLSearchHook: {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files (x86)\Veoh_Web_Player\prxtbVeoh.dll (Conduit Ltd.) IE - HKU\S-1-5-21-3496916820-718767757-3754179593-1000\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKU\S-1-5-21-3496916820-718767757-3754179593-1000\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} IE - HKU\S-1-5-21-3496916820-718767757-3754179593-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = hxxp://search.babylon.com/?q={searchTerms}&affID=114874&tt=4512_1&babsrc=SP_ss&mntrId=7c4e86d400000000000070f1a1e35cb5 IE - HKU\S-1-5-21-3496916820-718767757-3754179593-1000\..\SearchScopes\{229907EE-1F74-470A-9499-25E392A9B5EC}: "URL" = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?} IE - HKU\S-1-5-21-3496916820-718767757-3754179593-1000\..\SearchScopes\{3112FFEC-F405-4F7C-9A38-B24F1BA5000F}: "URL" = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=crm&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=FA5BD0D5-9675-405C-8418-585649EB6973&apn_sauid=B4C3B737-E198-4BA0-A82B-0F91F3F82F81 IE - HKU\S-1-5-21-3496916820-718767757-3754179593-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2653012 IE - HKU\S-1-5-21-3496916820-718767757-3754179593-1000\..\SearchScopes\{F24442BD-3BE9-4696-B903-E0C4E64025FD}: "URL" = hxxp://search.softonic.com/MON00015/tb_v1?q={searchTerms}&SearchSource=4&cc= IE - HKU\S-1-5-21-3496916820-718767757-3754179593-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-3496916820-718767757-3754179593-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = localhost;*.local;localhost;localhost;localhost;localhost;localhost ========== FireFox ========== FF - prefs.js..browser.search.defaultengine: "Google" FF - prefs.js..browser.search.defaultenginename: "Google" FF - prefs.js..browser.search.defaultthis.engineName: "Veoh Web Player Customized Web Search" FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2653012&SearchSource=3&q={searchTerms}" FF - prefs.js..browser.search.order.1: "Search the web (Babylon)" FF - prefs.js..browser.search.suggest.enabled: false FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de" FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}:6.0.33 FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}:6.0.35 FF - prefs.js..extensions.enabledAddons: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}:6.0.37 FF - prefs.js..extensions.enabledAddons: {cd90bf73-20f6-44ef-993d-bb920303bd2e}:3.16.0.3 FF - prefs.js..keyword.URL: "hxxp://search.babylon.com/?affID=114874&tt=4512_2&babsrc=KW_ss&mntrId=7c4e86d400000000000070f1a1e35cb5&q=" FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF64_11_5_502_110.dll File not found FF:64bit: - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_110.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\windows\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Browser Plugin,version=1.0.0: C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC) FF - HKLM\Software\MozillaPlugins\@divx.com/DivX VOD Helper,version=1.0.0: C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_37: C:\windows\SysWOW64\npdeployJava1.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MIF5BA~1\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8081.0709: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{23fcfd51-4958-4f00-80a3-ae97e717ed8b}: C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2011.12.20 21:30:01 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.10.26 22:08:09 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.10.26 22:08:07 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 16.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Thunderbird\components [2012.10.30 18:12:55 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 16.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Thunderbird\plugins [2012.10.30 18:12:57 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2012.10.26 22:08:09 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 16.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.10.26 22:08:07 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Thunderbird 16.0.2\extensions\\Components: C:\Program Files (x86)\Mozilla Thunderbird\components [2012.10.30 18:12:55 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Thunderbird 16.0.2\extensions\\Plugins: C:\Program Files (x86)\Mozilla Thunderbird\plugins [2012.10.30 18:12:57 | 000,000,000 | ---D | M] [2012.03.20 17:25:55 | 000,000,000 | ---D | M] (No name found) -- C:\Users\\AppData\Roaming\mozilla\Extensions [2010.11.12 17:48:55 | 000,000,000 | ---D | M] (No name found) -- C:\Users\AppData\Roaming\mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6} [2012.11.26 01:19:38 | 000,000,000 | ---D | M] (No name found) -- C:\Users\\AppData\Roaming\mozilla\Firefox\Profiles\8zto8v25.default\extensions [2012.11.26 01:19:38 | 000,000,000 | ---D | M] (Veoh Web Player Community Toolbar) -- C:\Users\A\AppData\Roaming\mozilla\Firefox\Profiles\8zto8v25.default\extensions\{cd90bf73-20f6-44ef-993d-bb920303bd2e} [2012.05.15 16:21:09 | 000,000,000 | ---D | M] (softonic.com) -- C:\Users\An\AppData\Roaming\mozilla\Firefox\Profiles\8zto8v25.default\extensions\ffxtlbra@softonic.com [2012.11.09 08:55:23 | 000,002,536 | ---- | M] () -- C:\Users\A Ba\AppData\Roaming\mozilla\firefox\profiles\8zto8v25.default\searchplugins\browsemngr.xml [2012.06.16 10:20:44 | 000,000,933 | ---- | M] () -- C:\Users\jah\AppData\Roaming\mozilla\firefox\profiles\8zto8v25.default\searchplugins\conduit.xml [2012.10.26 22:08:06 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2012.11.05 16:24:36 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Program Files (x86)\mozilla firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2012.10.26 22:08:06 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2012.10.26 22:08:06 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2012.10.26 22:08:06 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2012.10.26 22:08:09 | 000,261,600 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll [2012.06.07 11:24:52 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.11.09 08:56:29 | 000,002,349 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml [2012.09.10 18:05:10 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml [2012.06.07 11:24:52 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2012.06.07 11:24:52 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2012.06.07 11:24:52 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2012.06.07 11:24:52 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2009.06.10 22:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O2:64bit: - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (DivX Plus Web Player HTML5 <video>) - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (Veoh Web Player Toolbar) - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files (x86)\Veoh_Web_Player\prxtbVeoh.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (TerraTec Home Cinema) - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~2\TerraTec\TERRAT~1\THCDES~1.DLL (TerraTec Electronic GmbH) O3 - HKLM\..\Toolbar: (Veoh Web Player Toolbar) - {cd90bf73-20f6-44ef-993d-bb920303bd2e} - C:\Program Files (x86)\Veoh_Web_Player\prxtbVeoh.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-3496916820-718767757-3754179593-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found. O3 - HKU\S-1-5-21-3496916820-718767757-3754179593-1000\..\Toolbar\WebBrowser: (Veoh Web Player Toolbar) - {CD90BF73-20F6-44EF-993D-BB920303BD2E} - C:\Program Files (x86)\Veoh_Web_Player\prxtbVeoh.dll (Conduit Ltd.) O4:64bit: - HKLM..\Run: [HotKeysCmds] C:\Windows\SysNative\hkcmd.exe (Intel Corporation) O4:64bit: - HKLM..\Run: [IgfxTray] C:\Windows\SysNative\igfxtray.exe (Intel Corporation) O4:64bit: - HKLM..\Run: [Persistence] C:\Windows\SysNative\igfxpers.exe (Intel Corporation) O4:64bit: - HKLM..\Run: [QuickSet] C:\Programme\Dell\QuickSet\quickset.exe (Dell Inc.) O4:64bit: - HKLM..\Run: [SysTrayApp] C:\Programme\IDT\WDM\sttray64.exe (IDT, Inc.) O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe (Cisco Systems, Inc.) O4 - HKLM..\Run: [Dell DataSafe Online] C:\Program Files (x86)\Dell DataSafe Online\DataSafeOnline.exe () O4 - HKLM..\Run: [Dell Webcam Central] C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe (Creative Technology Ltd) O4 - HKLM..\Run: [DellSupportCenter] C:\Program Files (x86)\Dell Support Center\bin\sprtcmd.exe (SupportSoft, Inc.) O4 - HKLM..\Run: [Desktop Disc Tool] C:\Program Files (x86)\Roxio\Roxio Burn\RoxioBurnLauncher.exe () O4 - HKLM..\Run: [DivXUpdate] C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe () O4 - HKLM..\Run: [DVBLink MediaCenter Launcher] C:\Program Files (x86)\DVBLogic\DVBLink\addons\connect_server\dvblink_mc_launcher.exe (DVBLogic) O4 - HKLM..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation) O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation) O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation) O4 - HKU\S-1-5-21-3496916820-718767757-3754179593-1000..\Run: [VeohPlugin] C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\veohwebplayer.exe (Veoh Networks) O4:64bit: - HKLM..\RunOnce: [DSUpdateLauncher] C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\hstart.exe (Dell) O4 - HKLM..\RunOnce: [Launcher] C:\Program Files (x86)\Dell DataSafe Local Backup\Components\scheduler\Launcher.exe (Softthinks) O4 - HKLM..\RunOnce: [ Malwarebytes Anti-Malware ] C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found O4 - Startup: C:\Users\Annas Bajah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock.lnk = File not found O4 - Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk = File not found O4 - Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dell Dock First Run.lnk = File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O9:64bit: - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16:64bit: - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37) O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.26.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{850D0D9E-72DB-4CA3-8B25-A02C83D0CB36}: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{F8556CAD-441F-4793-A121-7CE1599DBAA5}: DhcpNameServer = 192.168.26.1 O18:64bit: - Protocol\Handler\livecall - No CLSID value found O18:64bit: - Protocol\Handler\msnim - No CLSID value found O18:64bit: - Protocol\Handler\skype4com - No CLSID value found O18:64bit: - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Skype Technologies S.A.) O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation) O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O20 - AppInit_DLLs: (c:\progra~3\browse~1\23796~1.11\{16cdf~1\browse~1.dll) - File not found O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation) O20:64bit: - Winlogon\Notify\GoToAssist: DllName - (C:\Program Files (x86)\Citrix\GoToAssist\514\G2AWinLogon_x64.dll) - File not found O20:64bit: - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\windows\SysNative\igfxdev.dll (Intel Corporation) O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2012.11.27 00:26:35 | 000,000,000 | ---D | C] -- C:\Users\\AppData\Roaming\Malwarebytes [2012.11.27 00:26:21 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes' Anti-Malware [2012.11.27 00:26:20 | 000,000,000 | ---D | C] -- C:\ProgramData\Malwarebytes [2012.11.27 00:26:19 | 000,025,928 | ---- | C] (Malwarebytes Corporation) -- C:\windows\SysNative\drivers\mbam.sys [2012.11.27 00:26:19 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Malwarebytes' Anti-Malware [2012.11.23 00:15:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype [2012.11.23 00:15:06 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Skype [2012.11.14 08:01:42 | 000,054,376 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\drivers\WdfLdr.sys [2012.11.14 08:01:42 | 000,009,728 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\Wdfres.dll [2012.11.14 07:53:32 | 000,194,048 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\WUDFPlatform.dll [2012.11.14 07:53:31 | 000,744,448 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\WUDFx.dll [2012.11.14 07:53:31 | 000,229,888 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\WUDFHost.exe [2012.11.14 07:53:31 | 000,045,056 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\WUDFCoinstaller.dll [2012.11.14 07:52:12 | 000,226,816 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\dhcpcore6.dll [2012.11.14 07:52:12 | 000,193,536 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\dhcpcore6.dll [2012.11.14 07:52:12 | 000,055,296 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\dhcpcsvc6.dll [2012.11.14 07:52:08 | 000,246,272 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\netcorehc.dll [2012.11.14 07:52:08 | 000,216,576 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\ncsi.dll [2012.11.14 07:52:08 | 000,175,104 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\netcorehc.dll [2012.11.14 07:52:08 | 000,156,672 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\ncsi.dll [2012.11.14 07:52:07 | 000,018,944 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\netevent.dll [2012.11.14 07:52:07 | 000,018,944 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\netevent.dll [2012.11.14 07:51:51 | 000,095,744 | ---- | C] (Microsoft Corporation) -- C:\windows\SysNative\synceng.dll [2012.11.14 07:51:51 | 000,078,336 | ---- | C] (Microsoft Corporation) -- C:\windows\SysWow64\synceng.dll [2012.11.09 08:55:03 | 000,000,000 | ---D | C] -- C:\Users\Ah\AppData\Roaming\Babylon [2012.11.09 08:55:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon [2012.11.08 09:24:43 | 000,000,000 | ---D | C] -- C:\Users\\AppData\Roaming\Reallusion [2012.11.03 10:51:25 | 000,000,000 | ---D | C] -- C:\Users\A\AppData\Roaming\Avira [2012.11.03 10:46:01 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira [2012.11.03 10:45:49 | 000,129,216 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\windows\SysNative\drivers\avipbb.sys [2012.11.03 10:45:49 | 000,098,888 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\windows\SysNative\drivers\avgntflt.sys [2012.11.03 10:45:49 | 000,027,800 | ---- | C] (Avira Operations GmbH & Co. KG) -- C:\windows\SysNative\drivers\avkmgr.sys [2012.11.03 10:45:43 | 000,000,000 | ---D | C] -- C:\ProgramData\Avira [2012.11.03 10:45:43 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Avira [2012.10.30 18:12:55 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Thunderbird [2 C:\windows\SysWow64\*.tmp files -> C:\windows\SysWow64\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.11.27 00:26:21 | 000,001,111 | ---- | M] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.11.27 00:12:20 | 000,000,884 | ---- | M] () -- C:\windows\tasks\Adobe Flash Player Updater.job [2012.11.26 21:40:25 | 001,500,294 | ---- | M] () -- C:\windows\SysNative\PerfStringBackup.INI [2012.11.26 21:40:25 | 000,654,852 | ---- | M] () -- C:\windows\SysNative\perfh007.dat [2012.11.26 21:40:25 | 000,616,694 | ---- | M] () -- C:\windows\SysNative\perfh009.dat [2012.11.26 21:40:25 | 000,130,434 | ---- | M] () -- C:\windows\SysNative\perfc007.dat [2012.11.26 21:40:25 | 000,106,816 | ---- | M] () -- C:\windows\SysNative\perfc009.dat [2012.11.26 21:40:24 | 000,013,664 | -H-- | M] () -- C:\windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012.11.26 21:40:24 | 000,013,664 | -H-- | M] () -- C:\windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012.11.26 21:32:57 | 000,067,584 | --S- | M] () -- C:\windows\bootstat.dat [2012.11.26 21:32:51 | 2307,829,760 | -HS- | M] () -- C:\hiberfil.sys [2012.11.23 00:15:06 | 000,002,517 | ---- | M] () -- C:\Users\Public\Desktop\Skype.lnk [2012.11.14 13:47:59 | 000,129,216 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\windows\SysNative\drivers\avipbb.sys [2012.11.14 13:47:59 | 000,098,888 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\windows\SysNative\drivers\avgntflt.sys [2012.11.14 08:41:19 | 000,294,320 | ---- | M] () -- C:\windows\SysNative\FNTCACHE.DAT [2012.11.12 12:44:22 | 000,697,272 | ---- | M] (Adobe Systems Incorporated) -- C:\windows\SysWow64\FlashPlayerApp.exe [2012.11.12 12:44:22 | 000,073,656 | ---- | M] (Adobe Systems Incorporated) -- C:\windows\SysWow64\FlashPlayerCPLApp.cpl [2 C:\windows\SysWow64\*.tmp files -> C:\windows\SysWow64\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.11.27 00:26:21 | 000,001,111 | ---- | C] () -- C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk [2012.11.14 08:01:44 | 000,000,003 | ---- | C] () -- C:\windows\SysNative\drivers\MsftWdf_Kernel_01011_Inbox_Critical.Wdf [2012.11.14 07:53:31 | 000,000,003 | ---- | C] () -- C:\windows\SysNative\drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf [2011.12.17 10:49:38 | 000,000,099 | ---- | C] () -- C:\Users\Annas Bajah\AppData\Local\fusioncache.dat [2011.07.22 10:15:01 | 000,000,017 | ---- | C] () -- C:\windows\SysWow64\shortcut_ex.dat [2011.06.28 17:38:09 | 000,004,608 | ---- | C] () -- C:\Users\Annas Bajah\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.11.12 18:57:18 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat ========== ZeroAccess Check ========== [2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 "" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 06:43:10 | 014,172,672 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 02:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 13:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 02:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] ========== LOP Check ========== [2011.09.03 23:44:40 | 000,000,000 | ---D | M] -- C:\Users\A\AppData\Roaming\.purple [2012.11.09 08:55:03 | 000,000,000 | ---D | M] -- C:\Users\A\AppData\Roaming\Babylon [2011.08.23 17:21:20 | 000,000,000 | ---D | M] -- C:\Users\h\AppData\Roaming\GraphPad Software [2011.10.04 20:18:03 | 000,000,000 | ---D | M] -- C:\Users\Ans \AppData\Roaming\hammerfaelle [2011.05.25 11:54:45 | 000,000,000 | ---D | M] -- C:\Users\Ans \AppData\Roaming\Octoshape [2010.11.14 18:26:09 | 000,000,000 | ---D | M] -- C:\Users\An\AppData\Roaming\OpenOffice.org [2012.11.23 16:43:59 | 000,000,000 | ---D | M] -- C:\Users\A\AppData\Roaming\SoftGrid Client [2010.11.14 19:15:36 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\StreamTorrent [2010.11.12 20:36:48 | 000,000,000 | ---D | M] -- C:\Users\A\AppData\Roaming\TeamViewer [2012.05.04 20:12:05 | 000,000,000 | ---D | M] -- C:\Users\\AppData\Roaming\TerraTec [2010.11.12 17:48:53 | 000,000,000 | ---D | M] -- C:\Users\A\AppData\Roaming\Thunderbird [2010.11.22 01:10:23 | 000,000,000 | ---D | M] -- C:\Users\A\AppData\Roaming\TP [2011.11.01 18:23:07 | 000,000,000 | ---D | M] -- C:\Users\A\AppData\Roaming\WildTangent ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:98C59C33 @Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:34E543D7 < End of report > AKTUELLSTER AVIRA SUCHLAUF... Avira Free Antivirus Erstellungsdatum der Reportdatei: Dienstag, 27. November 2012 00:06 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : sf Computername : asjf-PC Versionsinformationen: BUILD.DAT : 13.0.0.2832 Bytes 20.11.2012 13:46:00 AVSCAN.EXE : 13.4.0.294 639264 Bytes 26.11.2012 15:44:16 AVSCANRC.DLL : 13.4.0.219 64800 Bytes 09.10.2012 13:49:58 LUKE.DLL : 13.4.0.267 67360 Bytes 26.11.2012 15:44:27 AVSCPLR.DLL : 13.4.0.271 93984 Bytes 26.11.2012 09:43:11 AVREG.DLL : 13.4.0.267 245536 Bytes 26.11.2012 09:43:11 avlode.dll : 13.4.0.294 426784 Bytes 26.11.2012 09:43:12 avlode.rdf : 13.0.0.24 7196 Bytes 27.09.2012 10:30:38 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 14:50:29 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:50:31 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 14:50:34 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 14:50:36 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 14:50:37 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 14:42:40 VBASE006.VDF : 7.11.41.250 4902400 Bytes 06.09.2012 14:42:40 VBASE007.VDF : 7.11.50.230 3904512 Bytes 22.11.2012 11:24:17 VBASE008.VDF : 7.11.50.231 2048 Bytes 22.11.2012 11:24:17 VBASE009.VDF : 7.11.50.232 2048 Bytes 22.11.2012 11:24:17 VBASE010.VDF : 7.11.50.233 2048 Bytes 22.11.2012 11:24:17 VBASE011.VDF : 7.11.50.234 2048 Bytes 22.11.2012 11:24:17 VBASE012.VDF : 7.11.50.235 2048 Bytes 22.11.2012 11:24:17 VBASE013.VDF : 7.11.50.236 2048 Bytes 22.11.2012 11:24:17 VBASE014.VDF : 7.11.51.27 133632 Bytes 23.11.2012 07:45:38 VBASE015.VDF : 7.11.51.95 140288 Bytes 26.11.2012 15:44:14 VBASE016.VDF : 7.11.51.96 2048 Bytes 26.11.2012 15:44:14 VBASE017.VDF : 7.11.51.97 2048 Bytes 26.11.2012 15:44:14 VBASE018.VDF : 7.11.51.98 2048 Bytes 26.11.2012 15:44:14 VBASE019.VDF : 7.11.51.99 2048 Bytes 26.11.2012 15:44:14 VBASE020.VDF : 7.11.51.100 2048 Bytes 26.11.2012 15:44:14 VBASE021.VDF : 7.11.51.101 2048 Bytes 26.11.2012 15:44:14 VBASE022.VDF : 7.11.51.102 2048 Bytes 26.11.2012 15:44:14 VBASE023.VDF : 7.11.51.103 2048 Bytes 26.11.2012 15:44:14 VBASE024.VDF : 7.11.51.104 2048 Bytes 26.11.2012 15:44:14 VBASE025.VDF : 7.11.51.105 2048 Bytes 26.11.2012 15:44:14 VBASE026.VDF : 7.11.51.106 2048 Bytes 26.11.2012 15:44:14 VBASE027.VDF : 7.11.51.107 2048 Bytes 26.11.2012 15:44:14 VBASE028.VDF : 7.11.51.108 2048 Bytes 26.11.2012 15:44:14 VBASE029.VDF : 7.11.51.109 2048 Bytes 26.11.2012 15:44:14 VBASE030.VDF : 7.11.51.110 2048 Bytes 26.11.2012 15:44:14 VBASE031.VDF : 7.11.51.130 37376 Bytes 26.11.2012 21:43:13 Engineversion : 8.2.10.204 AEVDF.DLL : 8.1.2.10 102772 Bytes 19.09.2012 14:42:55 AESCRIPT.DLL : 8.1.4.68 467324 Bytes 22.11.2012 18:15:35 AESCN.DLL : 8.1.9.4 131445 Bytes 15.11.2012 18:43:32 AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 16:58:06 AERDL.DLL : 8.2.0.74 643445 Bytes 07.11.2012 15:58:49 AEPACK.DLL : 8.3.0.40 815479 Bytes 12.11.2012 09:48:18 AEOFFICE.DLL : 8.1.2.50 201084 Bytes 05.11.2012 15:28:21 AEHEUR.DLL : 8.1.4.142 5566841 Bytes 22.11.2012 18:15:35 AEHELP.DLL : 8.1.25.2 258423 Bytes 12.10.2012 15:52:32 AEGEN.DLL : 8.1.6.10 438646 Bytes 15.11.2012 18:43:30 AEEXP.DLL : 8.2.0.12 119158 Bytes 22.11.2012 18:15:36 AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 14:42:55 AECORE.DLL : 8.1.29.2 201079 Bytes 07.11.2012 15:58:48 AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 15:28:20 AVWINLL.DLL : 13.4.0.163 25888 Bytes 19.09.2012 18:09:30 AVPREF.DLL : 13.4.0.163 50464 Bytes 19.09.2012 18:07:51 AVREP.DLL : 13.4.0.244 177952 Bytes 13.11.2012 06:48:41 AVARKT.DLL : 13.4.0.292 260384 Bytes 26.11.2012 15:44:14 AVEVTLOG.DLL : 13.4.0.267 167200 Bytes 26.11.2012 15:44:15 SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 18:17:40 AVSMTP.DLL : 13.4.0.163 62240 Bytes 19.09.2012 18:08:54 NETNT.DLL : 13.4.0.163 15648 Bytes 19.09.2012 18:16:26 RCIMAGE.DLL : 13.4.0.163 4780832 Bytes 19.09.2012 18:21:16 RCTEXT.DLL : 13.4.0.163 68384 Bytes 19.09.2012 18:21:16 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Manuelle Auswahl Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Q:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Dienstag, 27. November 2012 00:06 Der Suchlauf über die Masterbootsektoren wird begonnen: Der Suchlauf über die Bootsektoren wird begonnen: Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '150' Modul(e) wurden durchsucht Durchsuche Prozess 'STacSV64.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'DockLogin.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'vpnagent.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'WLANExt.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '158' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'AESTSr64.exe' - '8' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'dvblink_server.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'Veoh_GirafficWatchdog.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'sftservice.EXE' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'c2c_service.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'sftlist.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'CVHSVC.EXE' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'Veoh_Giraffic.exe' - '51' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'STService.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'quickset.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'sttray64.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'veohwebplayer.exe' - '102' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorIcon.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'DellDock.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'DataSafeOnline.exe' - '116' Modul(e) wurden durchsucht Durchsuche Prozess 'sprtcmd.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'RoxioBurnLauncher.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'dvblink_mc_launcher.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'vpnui.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '117' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'sprtsvc.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'UNS.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '111' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'CinergyDvr.exe' - '140' Modul(e) wurden durchsucht Durchsuche Prozess 'cvh.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'OfficeVirt.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'OSPPSVC.EXE' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'OSE.EXE' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '106' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashPlayerPlugin_11_5_502_110.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'FlashPlayerPlugin_11_5_502_110.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '105' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1175' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <OS> Beginne mit der Suche in 'D:\' Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'Q:\' Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden! Systemfehler [5]: Zugriff verweigert Ende des Suchlaufs: Dienstag, 27. November 2012 01:21 Benötigte Zeit: 1:15:08 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 29872 Verzeichnisse wurden überprüft 360392 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 360392 Dateien ohne Befall 4641 Archive wurden durchsucht 0 Warnungen 0 Hinweise Geändert von Sansibar4891 (27.11.2012 um 01:28 Uhr) |
|
27.11.2012, 20:25
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Trojaner auf dem Laptop, hier im Forum wohl bekannt? Hallo und
__________________ Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
Note: Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread. Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards. Zitat:
Bitte beachten => http://www.trojaner-board.de/125889-...tml#post941520 Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
28.11.2012, 00:14
| #3 |
| | Trojaner auf dem Laptop, hier im Forum wohl bekannt? Vielen Dank! Ihr seid alle echt super nett und hilfsbereit!!!
__________________Hi, hier der Malware LOG: Malwarebytes Anti-Malware (Test) 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.11.26.09 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 A :: A-PC [Administrator] Schutz: Aktiviert 27.11.2012 00:28:39 mbam-log-2012-11-27 (00-28-39).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 205597 Laufzeit: 12 Minute(n), 44 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) alwarebytes Anti-Malware (Test) 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.11.26.09 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 A :: A-PC [Administrator] Schutz: Aktiviert 27.11.2012 00:28:39 mbam-log-2012-11-27 (00-28-39).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 205597 Laufzeit: 12 Minute(n), 44 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
|
28.11.2012, 09:40
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner auf dem Laptop, hier im Forum wohl bekannt? Sind das alle Logs? Hatte Malwarebytes keine Funde? Was ist mit anderen Logs bzw. andere Malwarescanner?
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
28.11.2012, 09:51
| #5 |
| | Trojaner auf dem Laptop, hier im Forum wohl bekannt? Ja, lasse Malwarbytes nochmal drüberlaufen, werde das Ergebnis dann sofort hier posten! Habe auch noch Spybot, darf ich das auch drüber laufen lassen? In den Verhaltensregeln steht ja, dass ich nur das machen soll, was ihr angeordnet habt. Ich vertraue euch da ganz DANKE DANKE NOCHMAL!Hi, hier nochmal das Malware Ergebnis: Malwarebytes Anti-Malware (Test) 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.11.28.01 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 :: -PC [Administrator] Schutz: Aktiviert 28.11.2012 08:51:15 mbam-log-2012-11-28 (08-51-15).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Q:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 335459 Laufzeit: 1 Stunde(n), 4 Minute(n), 29 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
|
28.11.2012, 10:45
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner auf dem Laptop, hier im Forum wohl bekannt? Ich wollte eigentlich keine neuen Logs sehen sondern nur wissen ob es noch weitere gibt
__________________ --> Trojaner auf dem Laptop, hier im Forum wohl bekannt? |
|
28.11.2012, 11:49
| #7 |
| | Trojaner auf dem Laptop, hier im Forum wohl bekannt? Hi Cosinus, Ja habe OTL, Spybot und so noch drüberlaufen lassen, die haben alle nix gefunden...verstehe das auch nicht...bei Avira Antivir sind die ja nur alle in Quarantäne gelandet... |
|
28.11.2012, 12:06
| #8 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner auf dem Laptop, hier im Forum wohl bekannt?Zitat:
Außerdem hatte ich darum gebeten die Logs in CODE-Tags zu posten, mach das jetzt bitte für die folgenden Logs! 1. aswMBR Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop. Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehlalarm!
Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes: Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button. 2. TDSS-Killer Download TDSS-Killer auf Desktop siehe => http://www.trojaner-board.de/82358-t...entfernen.html Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm! Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet, Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs. Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten! 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
28.11.2012, 12:19
| #9 |
| | Trojaner auf dem Laptop, hier im Forum wohl bekannt? Sorry wegen den LOGS, werd versuchen die gleich im Codemodus einzugeben, habe einen Termin gleich, heute am späten Nachmittag werde ich auf jeden Fall die Ergebnisse beider Scanner posten! Vielen Dank! Code:
ATTFilter aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2012-11-28 12:09:48
-----------------------------
12:09:48.234 OS Version: Windows x64 6.1.7601 Service Pack 1
12:09:48.234 Number of processors: 4 586 0x2502
12:09:48.244 ComputerName: -PC UserName:
12:09:49.034 Initialize success
12:13:19.399 AVAST engine defs: 12112800
12:13:37.011 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
12:13:37.027 Disk 0 Vendor: WDC_WD25 01.0 Size: 238475MB BusType: 3
12:13:37.074 Disk 0 MBR read successfully
12:13:37.074 Disk 0 MBR scan
12:13:37.105 Disk 0 Windows 7 default MBR code
12:13:37.121 Disk 0 Partition 1 00 DE Dell Utility Dell 8.0 100 MB offset 2048
12:13:37.136 Disk 0 Partition 2 80 (A) 07 HPFS/NTFS NTFS 15000 MB offset 206848
12:13:37.167 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 223373 MB offset 30926848
12:13:37.245 Disk 0 scanning C:\windows\system32\drivers
12:13:55.941 Service scanning
12:14:34.036 Modules scanning
12:14:34.046 Disk 0 trace - called modules:
12:14:34.076 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
12:14:34.396 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa800339a060]
12:14:34.406 3 CLASSPNP.SYS[fffff8800185143f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa80030ce050]
12:14:36.266 AVAST engine scan C:\windows
12:14:39.230 AVAST engine scan C:\windows\system32
12:19:47.339 AVAST engine scan C:\windows\system32\drivers
12:20:02.604 AVAST engine scan C:\Users\A
12:23:33.234 AVAST engine scan C:\ProgramData
12:26:07.196 Scan finished successfully
12:27:16.404 Disk 0 MBR has been saved successfully to "C:\Users\A\Desktop\MBR.dat"
12:27:16.404 The log file has been saved successfully to "C:\Users\A\Desktop\aswMBR.txt"
|
|
28.11.2012, 15:27
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner auf dem Laptop, hier im Forum wohl bekannt? Wie weit ist der TDSS-Killer?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
28.11.2012, 17:18
| #11 |
| | Trojaner auf dem Laptop, hier im Forum wohl bekannt? Hi, Der Killer hat nix gefunden, und der Log lässt sich einfach nicht darstellen (passt hier nicht rein + lässt sich nicht als editor datei runterladen)... |
|
28.11.2012, 17:29
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner auf dem Laptop, hier im Forum wohl bekannt? Edit: poste das Log in Zwei Teile oder ausnahmweise gepackt als ZIP und dann in den Anhang
__________________ Logfiles bitte immer in CODE-Tags posten |
|
28.11.2012, 17:34
| #13 |
| | Trojaner auf dem Laptop, hier im Forum wohl bekannt? 2 Bedrohungen wohl... Code:
ATTFilter 17:30:47.0383 3320 TDSS rootkit removing tool 2.8.14.0 Oct 30 2012 13:37:33
17:30:51.0083 3320 ============================================================
17:30:51.0083 3320 Current date / time: 2012/11/28 17:30:51.0083
17:30:51.0083 3320 SystemInfo:
17:30:51.0083 3320
17:30:51.0083 3320 OS Version: 6.1.7601 ServicePack: 1.0
17:30:51.0083 3320 Product type: Workstation
17:30:51.0083 3320 ComputerName: -PC
17:30:51.0083 3320 UserName:
17:30:51.0083 3320 Windows directory: C:\windows
17:30:51.0083 3320 System windows directory: C:\windows
17:30:51.0083 3320 Running under WOW64
17:30:51.0083 3320 Processor architecture: Intel x64
17:30:51.0083 3320 Number of processors: 4
17:30:51.0083 3320 Page size: 0x1000
17:30:51.0083 3320 Boot type: Normal boot
17:30:51.0083 3320 ============================================================
17:30:51.0253 3320 BG loaded
17:30:51.0693 3320 Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x76C1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
17:30:51.0703 3320 ============================================================
17:30:51.0703 3320 \Device\Harddisk0\DR0:
17:30:51.0703 3320 MBR partitions:
17:30:51.0703 3320 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x32800, BlocksNum 0x1D4C000
17:30:51.0703 3320 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1D7E800, BlocksNum 0x1B446970
17:30:51.0703 3320 ============================================================
17:30:51.0733 3320 C: <-> \Device\Harddisk0\DR0\Partition2
17:30:51.0733 3320 ============================================================
17:30:51.0733 3320 Initialize success
17:30:51.0733 3320 ============================================================
17:31:07.0643 5816 ============================================================
17:31:07.0643 5816 Scan started
17:31:07.0643 5816 Mode: Manual; SigCheck; TDLFS;
17:31:07.0643 5816 ============================================================
17:31:07.0843 5816 ================ Scan system memory ========================
17:31:07.0843 5816 System memory - ok
17:31:07.0843 5816 ================ Scan services =============================
17:31:08.0043 5816 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci C:\windows\system32\drivers\1394ohci.sys
17:31:08.0173 5816 1394ohci - ok
17:31:08.0253 5816 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI C:\windows\system32\drivers\ACPI.sys
17:31:08.0293 5816 ACPI - ok
17:31:08.0343 5816 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi C:\windows\system32\drivers\acpipmi.sys
17:31:08.0433 5816 AcpiPmi - ok
17:31:08.0503 5816 [ E5568164C070A4988BD79C896920B3C6 ] acsock C:\windows\system32\DRIVERS\acsock64.sys
17:31:08.0533 5816 acsock - ok
17:31:08.0643 5816 [ D19C4EE2AC7C47B8F5F84FFF1A789D8A ] AdobeARMservice C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
17:31:08.0653 5816 AdobeARMservice - ok
17:31:08.0833 5816 [ 0CB0AA071C7B86A64F361DCFDF357329 ] AdobeFlashPlayerUpdateSvc C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
17:31:08.0853 5816 AdobeFlashPlayerUpdateSvc - ok
17:31:08.0943 5816 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx C:\windows\system32\DRIVERS\adp94xx.sys
17:31:08.0973 5816 adp94xx - ok
17:31:09.0003 5816 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci C:\windows\system32\DRIVERS\adpahci.sys
17:31:09.0023 5816 adpahci - ok
17:31:09.0053 5816 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 C:\windows\system32\DRIVERS\adpu320.sys
17:31:09.0073 5816 adpu320 - ok
17:31:09.0103 5816 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc C:\windows\System32\aelupsvc.dll
17:31:09.0293 5816 AeLookupSvc - ok
17:31:09.0413 5816 [ A6FB9DB8F1A86861D955FD6975977AE0 ] AESTFilters C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_58afa5ca50c7b5e7\AESTSr64.exe
17:31:09.0473 5816 AESTFilters - ok
17:31:09.0533 5816 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD C:\windows\system32\drivers\afd.sys
17:31:09.0623 5816 AFD - ok
17:31:09.0673 5816 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 C:\windows\system32\drivers\agp440.sys
17:31:09.0693 5816 agp440 - ok
17:31:09.0723 5816 [ 3290D6946B5E30E70414990574883DDB ] ALG C:\windows\System32\alg.exe
17:31:09.0773 5816 ALG - ok
17:31:09.0803 5816 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide C:\windows\system32\drivers\aliide.sys
17:31:09.0813 5816 aliide - ok
17:31:09.0833 5816 [ 1FF8B4431C353CE385C875F194924C0C ] amdide C:\windows\system32\drivers\amdide.sys
17:31:09.0853 5816 amdide - ok
17:31:09.0893 5816 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 C:\windows\system32\DRIVERS\amdk8.sys
17:31:09.0933 5816 AmdK8 - ok
17:31:09.0943 5816 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM C:\windows\system32\DRIVERS\amdppm.sys
17:31:09.0973 5816 AmdPPM - ok
17:31:10.0033 5816 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata C:\windows\system32\drivers\amdsata.sys
17:31:10.0053 5816 amdsata - ok
17:31:10.0093 5816 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs C:\windows\system32\DRIVERS\amdsbs.sys
17:31:10.0103 5816 amdsbs - ok
17:31:10.0123 5816 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata C:\windows\system32\drivers\amdxata.sys
17:31:10.0133 5816 amdxata - ok
17:31:10.0243 5816 [ 07194A09DC27C99A2474251DE27F6E17 ] AntiVirSchedulerService C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
17:31:10.0253 5816 AntiVirSchedulerService - ok
17:31:10.0323 5816 [ F0964ECD283591E7686AF912298B9F39 ] AntiVirService C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
17:31:10.0343 5816 AntiVirService - ok
17:31:10.0423 5816 [ 89A69C3F2F319B43379399547526D952 ] AppID C:\windows\system32\drivers\appid.sys
17:31:10.0603 5816 AppID - ok
17:31:10.0643 5816 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc C:\windows\System32\appidsvc.dll
17:31:10.0703 5816 AppIDSvc - ok
17:31:10.0753 5816 [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo C:\windows\System32\appinfo.dll
17:31:10.0823 5816 Appinfo - ok
17:31:10.0863 5816 [ C484F8CEB1717C540242531DB7845C4E ] arc C:\windows\system32\DRIVERS\arc.sys
17:31:10.0873 5816 arc - ok
17:31:10.0893 5816 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas C:\windows\system32\DRIVERS\arcsas.sys
17:31:10.0903 5816 arcsas - ok
17:31:10.0933 5816 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac C:\windows\system32\DRIVERS\asyncmac.sys
17:31:10.0983 5816 AsyncMac - ok
17:31:11.0033 5816 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi C:\windows\system32\drivers\atapi.sys
17:31:11.0043 5816 atapi - ok
17:31:11.0103 5816 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\windows\System32\Audiosrv.dll
17:31:11.0193 5816 AudioEndpointBuilder - ok
17:31:11.0213 5816 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv C:\windows\System32\Audiosrv.dll
17:31:11.0263 5816 AudioSrv - ok
17:31:11.0323 5816 [ 58AEE8F9E26595ADEB6F008FBB0D6174 ] avgntflt C:\windows\system32\DRIVERS\avgntflt.sys
17:31:11.0343 5816 avgntflt - ok
17:31:11.0413 5816 [ 37D3D3D28B107BCBC1C0137FF31AE480 ] avipbb C:\windows\system32\DRIVERS\avipbb.sys
17:31:11.0433 5816 avipbb - ok
17:31:11.0443 5816 [ CD0E732347BF09717E0BDDC0C66699AB ] avkmgr C:\windows\system32\DRIVERS\avkmgr.sys
17:31:11.0453 5816 avkmgr - ok
17:31:11.0513 5816 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV C:\windows\System32\AxInstSV.dll
17:31:11.0623 5816 AxInstSV - ok
17:31:11.0673 5816 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv C:\windows\system32\DRIVERS\bxvbda.sys
17:31:11.0723 5816 b06bdrv - ok
17:31:11.0763 5816 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a C:\windows\system32\DRIVERS\b57nd60a.sys
17:31:11.0813 5816 b57nd60a - ok
17:31:11.0903 5816 [ 0B0DF4CD7C2C188C95C4E09C568AD54A ] BCM43XX C:\windows\system32\DRIVERS\bcmwl664.sys
17:31:12.0043 5816 BCM43XX - ok
17:31:12.0053 5816 [ D224B2E6BB543F1D8F1177D57FEC2950 ] BcmVWL C:\windows\system32\DRIVERS\bcmvwl64.sys
17:31:12.0063 5816 BcmVWL - ok
17:31:12.0113 5816 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC C:\windows\System32\bdesvc.dll
17:31:12.0153 5816 BDESVC - ok
17:31:12.0183 5816 [ 16A47CE2DECC9B099349A5F840654746 ] Beep C:\windows\system32\drivers\Beep.sys
17:31:12.0283 5816 Beep - ok
17:31:12.0373 5816 [ 82974D6A2FD19445CC5171FC378668A4 ] BFE C:\windows\System32\bfe.dll
17:31:12.0433 5816 BFE - ok
17:31:12.0483 5816 [ 1EA7969E3271CBC59E1730697DC74682 ] BITS C:\windows\System32\qmgr.dll
17:31:12.0553 5816 BITS - ok
17:31:12.0603 5816 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive C:\windows\system32\DRIVERS\blbdrive.sys
17:31:12.0643 5816 blbdrive - ok
17:31:12.0693 5816 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser C:\windows\system32\DRIVERS\bowser.sys
17:31:12.0743 5816 bowser - ok
17:31:12.0783 5816 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo C:\windows\system32\DRIVERS\BrFiltLo.sys
17:31:12.0863 5816 BrFiltLo - ok
17:31:12.0863 5816 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp C:\windows\system32\DRIVERS\BrFiltUp.sys
17:31:12.0893 5816 BrFiltUp - ok
17:31:12.0953 5816 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser C:\windows\System32\browser.dll
17:31:13.0003 5816 Browser - ok
17:31:13.0043 5816 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid C:\windows\System32\Drivers\Brserid.sys
17:31:13.0083 5816 Brserid - ok
17:31:13.0103 5816 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm C:\windows\System32\Drivers\BrSerWdm.sys
17:31:13.0143 5816 BrSerWdm - ok
17:31:13.0163 5816 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm C:\windows\System32\Drivers\BrUsbMdm.sys
17:31:13.0203 5816 BrUsbMdm - ok
17:31:13.0213 5816 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer C:\windows\System32\Drivers\BrUsbSer.sys
17:31:13.0243 5816 BrUsbSer - ok
17:31:13.0263 5816 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM C:\windows\system32\DRIVERS\bthmodem.sys
17:31:13.0283 5816 BTHMODEM - ok
17:31:13.0343 5816 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv C:\windows\system32\bthserv.dll
17:31:13.0393 5816 bthserv - ok
17:31:13.0443 5816 [ B8BD2BB284668C84865658C77574381A ] cdfs C:\windows\system32\DRIVERS\cdfs.sys
17:31:13.0483 5816 cdfs - ok
17:31:13.0573 5816 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom C:\windows\system32\drivers\cdrom.sys
17:31:13.0603 5816 cdrom - ok
17:31:13.0673 5816 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc C:\windows\System32\certprop.dll
17:31:13.0753 5816 CertPropSvc - ok
17:31:13.0803 5816 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass C:\windows\system32\DRIVERS\circlass.sys
17:31:13.0843 5816 circlass - ok
17:31:13.0903 5816 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS C:\windows\system32\CLFS.sys
17:31:13.0933 5816 CLFS - ok
17:31:14.0023 5816 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
17:31:14.0043 5816 clr_optimization_v2.0.50727_32 - ok
17:31:14.0093 5816 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
17:31:14.0113 5816 clr_optimization_v2.0.50727_64 - ok
17:31:14.0203 5816 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
17:31:14.0223 5816 clr_optimization_v4.0.30319_32 - ok
17:31:14.0253 5816 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
17:31:14.0263 5816 clr_optimization_v4.0.30319_64 - ok
17:31:14.0313 5816 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt C:\windows\system32\DRIVERS\CmBatt.sys
17:31:14.0333 5816 CmBatt - ok
17:31:14.0343 5816 [ E19D3F095812725D88F9001985B94EDD ] cmdide C:\windows\system32\drivers\cmdide.sys
17:31:14.0353 5816 cmdide - ok
17:31:14.0413 5816 [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG C:\windows\system32\Drivers\cng.sys
17:31:14.0443 5816 CNG - ok
17:31:14.0483 5816 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt C:\windows\system32\DRIVERS\compbatt.sys
17:31:14.0503 5816 Compbatt - ok
17:31:14.0543 5816 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus C:\windows\system32\drivers\CompositeBus.sys
17:31:14.0573 5816 CompositeBus - ok
17:31:14.0583 5816 COMSysApp - ok
17:31:14.0603 5816 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk C:\windows\system32\DRIVERS\crcdisk.sys
17:31:14.0623 5816 crcdisk - ok
17:31:14.0673 5816 [ 9C01375BE382E834CC26D1B7EAF2C4FE ] CryptSvc C:\windows\system32\cryptsvc.dll
17:31:14.0723 5816 CryptSvc - ok
17:31:14.0783 5816 [ ED5CF92396A62F4C15110DCDB5E854D9 ] CtClsFlt C:\windows\system32\DRIVERS\CtClsFlt.sys
17:31:14.0803 5816 CtClsFlt - ok
17:31:15.0013 5816 [ 72794D112CBAFF3BC0C29BF7350D4741 ] cvhsvc C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE
17:31:15.0043 5816 cvhsvc - ok
17:31:15.0163 5816 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch C:\windows\system32\rpcss.dll
17:31:15.0223 5816 DcomLaunch - ok
17:31:15.0263 5816 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc C:\windows\System32\defragsvc.dll
17:31:15.0343 5816 defragsvc - ok
17:31:15.0373 5816 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC C:\windows\system32\Drivers\dfsc.sys
17:31:15.0443 5816 DfsC - ok
17:31:15.0483 5816 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp C:\windows\system32\dhcpcore.dll
17:31:15.0553 5816 Dhcp - ok
17:31:15.0593 5816 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache C:\windows\system32\drivers\discache.sys
17:31:15.0663 5816 discache - ok
17:31:15.0693 5816 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk C:\windows\system32\DRIVERS\disk.sys
17:31:15.0713 5816 Disk - ok
17:31:15.0743 5816 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache C:\windows\System32\dnsrslvr.dll
17:31:15.0783 5816 Dnscache - ok
17:31:15.0863 5816 [ 0840ABBBDF438691EE65A20040635CBE ] DockLoginService C:\Program Files\Dell\DellDock\DockLogin.exe
17:31:15.0883 5816 DockLoginService ( UnsignedFile.Multi.Generic ) - warning
17:31:15.0883 5816 DockLoginService - detected UnsignedFile.Multi.Generic (1)
17:31:15.0923 5816 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc C:\windows\System32\dot3svc.dll
17:31:16.0003 5816 dot3svc - ok
17:31:16.0053 5816 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS C:\windows\system32\dps.dll
17:31:16.0123 5816 DPS - ok
17:31:16.0153 5816 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud C:\windows\system32\drivers\drmkaud.sys
17:31:16.0183 5816 drmkaud - ok
17:31:16.0323 5816 [ B36D63BCE3E9D5BBDB4780C962E8D03A ] dvblink_server C:\Program Files (x86)\DVBLogic\DVBLink\dvblink_server.exe
17:31:16.0413 5816 dvblink_server ( UnsignedFile.Multi.Generic ) - warning
17:31:16.0413 5816 dvblink_server - detected UnsignedFile.Multi.Generic (1)
17:31:16.0453 5816 [ FD2C67871FE7BCD81622857B2BDA5CB8 ] dvblink_tuner C:\windows\system32\drivers\dvblink_tuner.sys
17:31:16.0483 5816 dvblink_tuner - ok
17:31:16.0553 5816 [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl C:\windows\System32\drivers\dxgkrnl.sys
17:31:16.0593 5816 DXGKrnl - ok
17:31:16.0623 5816 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost C:\windows\System32\eapsvc.dll
17:31:16.0703 5816 EapHost - ok
17:31:16.0803 5816 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv C:\windows\system32\DRIVERS\evbda.sys
17:31:16.0933 5816 ebdrv - ok
17:31:16.0973 5816 [ C118A82CD78818C29AB228366EBF81C3 ] EFS C:\windows\System32\lsass.exe
17:31:17.0003 5816 EFS - ok
17:31:17.0073 5816 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr C:\windows\ehome\ehRecvr.exe
17:31:17.0173 5816 ehRecvr - ok
17:31:17.0203 5816 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched C:\windows\ehome\ehsched.exe
17:31:17.0233 5816 ehSched - ok
17:31:17.0293 5816 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor C:\windows\system32\DRIVERS\elxstor.sys
17:31:17.0333 5816 elxstor - ok
17:31:17.0353 5816 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev C:\windows\system32\drivers\errdev.sys
17:31:17.0383 5816 ErrDev - ok
17:31:17.0423 5816 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem C:\windows\system32\es.dll
17:31:17.0493 5816 EventSystem - ok
17:31:17.0523 5816 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat C:\windows\system32\drivers\exfat.sys
17:31:17.0583 5816 exfat - ok
17:31:17.0613 5816 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat C:\windows\system32\drivers\fastfat.sys
17:31:17.0673 5816 fastfat - ok
17:31:17.0743 5816 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax C:\windows\system32\fxssvc.exe
17:31:17.0803 5816 Fax - ok
17:31:17.0833 5816 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc C:\windows\system32\DRIVERS\fdc.sys
17:31:17.0863 5816 fdc - ok
17:31:17.0923 5816 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost C:\windows\system32\fdPHost.dll
17:31:17.0973 5816 fdPHost - ok
17:31:17.0983 5816 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub C:\windows\system32\fdrespub.dll
17:31:18.0043 5816 FDResPub - ok
17:31:18.0083 5816 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo C:\windows\system32\drivers\fileinfo.sys
17:31:18.0113 5816 FileInfo - ok
17:31:18.0133 5816 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace C:\windows\system32\drivers\filetrace.sys
17:31:18.0173 5816 Filetrace - ok
17:31:18.0203 5816 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk C:\windows\system32\DRIVERS\flpydisk.sys
17:31:18.0233 5816 flpydisk - ok
17:31:18.0273 5816 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr C:\windows\system32\drivers\fltmgr.sys
17:31:18.0293 5816 FltMgr - ok
17:31:18.0363 5816 [ 5C4CB4086FB83115B153E47ADD961A0C ] FontCache C:\windows\system32\FntCache.dll
17:31:18.0443 5816 FontCache - ok
17:31:18.0503 5816 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
17:31:18.0523 5816 FontCache3.0.0.0 - ok
17:31:18.0553 5816 [ D43703496149971890703B4B1B723EAC ] FsDepends C:\windows\system32\drivers\FsDepends.sys
17:31:18.0563 5816 FsDepends - ok
17:31:18.0613 5816 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec C:\windows\system32\drivers\Fs_Rec.sys
17:31:18.0633 5816 Fs_Rec - ok
17:31:18.0673 5816 [ 1F7B25B858FA27015169FE95E54108ED ] fvevol C:\windows\system32\DRIVERS\fvevol.sys
17:31:18.0713 5816 fvevol - ok
17:31:18.0743 5816 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx C:\windows\system32\DRIVERS\gagp30kx.sys
17:31:18.0763 5816 gagp30kx - ok
17:31:18.0883 5816 [ C1BBCE4B30B45410178EE674C818D10C ] GameConsoleService C:\Program Files (x86)\WildTangent\Dell Games\Dell Game Console\GameConsoleService.exe
17:31:18.0903 5816 GameConsoleService - ok
17:31:19.0003 5816 Giraffic - ok
17:31:19.0053 5816 [ D3316F6E3C011435F36E3D6E49B3196C ] GoToAssist C:\Program Files (x86)\Citrix\GoToAssist\514\g2aservice.exe
17:31:19.0073 5816 GoToAssist - ok
17:31:19.0123 5816 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc C:\windows\System32\gpsvc.dll
17:31:19.0203 5816 gpsvc - ok
17:31:19.0263 5816 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir C:\windows\system32\drivers\hcw85cir.sys
17:31:19.0303 5816 hcw85cir - ok
17:31:19.0353 5816 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\windows\system32\drivers\HdAudio.sys
17:31:19.0383 5816 HdAudAddService - ok
17:31:19.0413 5816 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus C:\windows\system32\drivers\HDAudBus.sys
17:31:19.0443 5816 HDAudBus - ok
17:31:19.0473 5816 [ B6AC71AAA2B10848F57FC49D55A651AF ] HECIx64 C:\windows\system32\DRIVERS\HECIx64.sys
17:31:19.0483 5816 HECIx64 - ok
17:31:19.0503 5816 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt C:\windows\system32\DRIVERS\HidBatt.sys
17:31:19.0523 5816 HidBatt - ok
17:31:19.0543 5816 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth C:\windows\system32\DRIVERS\hidbth.sys
17:31:19.0573 5816 HidBth - ok
17:31:19.0603 5816 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr C:\windows\system32\DRIVERS\hidir.sys
17:31:19.0623 5816 HidIr - ok
17:31:19.0643 5816 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv C:\windows\system32\hidserv.dll
17:31:19.0693 5816 hidserv - ok
17:31:19.0743 5816 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb C:\windows\system32\DRIVERS\hidusb.sys
17:31:19.0773 5816 HidUsb - ok
17:31:19.0843 5816 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc C:\windows\system32\kmsvc.dll
17:31:19.0903 5816 hkmsvc - ok
17:31:19.0943 5816 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\windows\system32\ListSvc.dll
17:31:20.0013 5816 HomeGroupListener - ok
17:31:20.0043 5816 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\windows\system32\provsvc.dll
17:31:20.0093 5816 HomeGroupProvider - ok
17:31:20.0143 5816 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD C:\windows\system32\drivers\HpSAMD.sys
17:31:20.0163 5816 HpSAMD - ok
17:31:20.0233 5816 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP C:\windows\system32\drivers\HTTP.sys
17:31:20.0313 5816 HTTP - ok
17:31:20.0353 5816 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy C:\windows\system32\drivers\hwpolicy.sys
17:31:20.0373 5816 hwpolicy - ok
17:31:20.0413 5816 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt C:\windows\system32\drivers\i8042prt.sys
17:31:20.0423 5816 i8042prt - ok
17:31:20.0473 5816 [ 42E00996DFC13C46366689C0EA8ABC5E ] iaStor C:\windows\system32\DRIVERS\iaStor.sys
17:31:20.0493 5816 iaStor - ok
17:31:20.0543 5816 [ 48362E5DB5CB2C000C514EE1F3890ACD ] IAStorDataMgrSvc C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
17:31:20.0563 5816 IAStorDataMgrSvc - ok
17:31:20.0603 5816 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV C:\windows\system32\drivers\iaStorV.sys
17:31:20.0633 5816 iaStorV - ok
17:31:20.0743 5816 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc C:\windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
17:31:20.0783 5816 idsvc - ok
17:31:21.0033 5816 [ 677AA5991026A65ADA128C4B59CF2BAD ] igfx C:\windows\system32\DRIVERS\igdkmd64.sys
17:31:21.0383 5816 igfx - ok
17:31:21.0433 5816 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp C:\windows\system32\DRIVERS\iirsp.sys
17:31:21.0443 5816 iirsp - ok
17:31:21.0503 5816 [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT C:\windows\System32\ikeext.dll
17:31:21.0563 5816 IKEEXT - ok
17:31:21.0623 5816 [ DD587A55390ED2295BCE6D36AD567DA9 ] Impcd C:\windows\system32\DRIVERS\Impcd.sys
17:31:21.0653 5816 Impcd - ok
17:31:21.0713 5816 [ 58CF58DEE26C909BD6F977B61D246295 ] IntcDAud C:\windows\system32\DRIVERS\IntcDAud.sys
17:31:21.0753 5816 IntcDAud - ok
17:31:21.0793 5816 [ F00F20E70C6EC3AA366910083A0518AA ] intelide C:\windows\system32\drivers\intelide.sys
17:31:21.0803 5816 intelide - ok
17:31:21.0843 5816 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm C:\windows\system32\DRIVERS\intelppm.sys
17:31:21.0893 5816 intelppm - ok
17:31:21.0943 5816 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum C:\windows\system32\ipbusenum.dll
17:31:22.0023 5816 IPBusEnum - ok
17:31:22.0063 5816 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver C:\windows\system32\DRIVERS\ipfltdrv.sys
17:31:22.0143 5816 IpFilterDriver - ok
17:31:22.0213 5816 [ 08C2957BB30058E663720C5606885653 ] iphlpsvc C:\windows\System32\iphlpsvc.dll
17:31:22.0253 5816 iphlpsvc - ok
17:31:22.0283 5816 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV C:\windows\system32\drivers\IPMIDrv.sys
17:31:22.0313 5816 IPMIDRV - ok
17:31:22.0343 5816 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT C:\windows\system32\drivers\ipnat.sys
17:31:22.0403 5816 IPNAT - ok
17:31:22.0423 5816 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM C:\windows\system32\drivers\irenum.sys
17:31:22.0503 5816 IRENUM - ok
17:31:22.0523 5816 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp C:\windows\system32\drivers\isapnp.sys
17:31:22.0533 5816 isapnp - ok
17:31:22.0573 5816 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt C:\windows\system32\drivers\msiscsi.sys
17:31:22.0593 5816 iScsiPrt - ok
17:31:22.0633 5816 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass C:\windows\system32\DRIVERS\kbdclass.sys
17:31:22.0653 5816 kbdclass - ok
17:31:22.0693 5816 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid C:\windows\system32\DRIVERS\kbdhid.sys
17:31:22.0723 5816 kbdhid - ok
17:31:22.0753 5816 [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso C:\windows\system32\lsass.exe
17:31:22.0763 5816 KeyIso - ok
17:31:22.0803 5816 [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD C:\windows\system32\Drivers\ksecdd.sys
17:31:22.0823 5816 KSecDD - ok
17:31:22.0863 5816 [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg C:\windows\system32\Drivers\ksecpkg.sys
17:31:22.0883 5816 KSecPkg - ok
17:31:22.0903 5816 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk C:\windows\system32\drivers\ksthunk.sys
17:31:22.0963 5816 ksthunk - ok
17:31:22.0983 5816 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm C:\windows\system32\msdtckrm.dll
17:31:23.0043 5816 KtmRm - ok
17:31:23.0103 5816 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer C:\windows\system32\srvsvc.dll
17:31:23.0193 5816 LanmanServer - ok
17:31:23.0233 5816 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\windows\System32\wkssvc.dll
17:31:23.0283 5816 LanmanWorkstation - ok
17:31:23.0313 5816 [ 1538831CF8AD2979A04C423779465827 ] lltdio C:\windows\system32\DRIVERS\lltdio.sys
17:31:23.0363 5816 lltdio - ok
17:31:23.0383 5816 [ C1185803384AB3FEED115F79F109427F ] lltdsvc C:\windows\System32\lltdsvc.dll
17:31:23.0453 5816 lltdsvc - ok
17:31:23.0493 5816 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts C:\windows\System32\lmhsvc.dll
17:31:23.0543 5816 lmhosts - ok
17:31:23.0613 5816 [ 5460828F8951D310B42B442877603B8D ] LMS C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
17:31:23.0623 5816 LMS - ok
17:31:23.0673 5816 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC C:\windows\system32\DRIVERS\lsi_fc.sys
17:31:23.0683 5816 LSI_FC - ok
17:31:23.0703 5816 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS C:\windows\system32\DRIVERS\lsi_sas.sys
17:31:23.0713 5816 LSI_SAS - ok
17:31:23.0723 5816 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 C:\windows\system32\DRIVERS\lsi_sas2.sys
17:31:23.0733 5816 LSI_SAS2 - ok
17:31:23.0743 5816 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI C:\windows\system32\DRIVERS\lsi_scsi.sys
17:31:23.0753 5816 LSI_SCSI - ok
17:31:23.0773 5816 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv C:\windows\system32\drivers\luafv.sys
17:31:23.0823 5816 luafv - ok
17:31:23.0903 5816 [ A8FE8F2783B2929B56F5370A89356CE9 ] MBAMProtector C:\windows\system32\drivers\mbam.sys
17:31:23.0933 5816 MBAMProtector - ok
17:31:24.0033 5816 [ 85B16A92B117A5A800032ECD904B86DB ] MBAMScheduler C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
17:31:24.0053 5816 MBAMScheduler - ok
17:31:24.0153 5816 [ 20E2469DB709FC675E655CEAA11BE312 ] MBAMService C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
17:31:24.0183 5816 MBAMService - ok
17:31:24.0263 5816 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc C:\windows\system32\Mcx2Svc.dll
17:31:24.0293 5816 Mcx2Svc - ok
17:31:24.0323 5816 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas C:\windows\system32\DRIVERS\megasas.sys
17:31:24.0333 5816 megasas - ok
17:31:24.0383 5816 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR C:\windows\system32\DRIVERS\MegaSR.sys
17:31:24.0403 5816 MegaSR - ok
17:31:24.0433 5816 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS C:\windows\system32\mmcss.dll
17:31:24.0493 5816 MMCSS - ok
17:31:24.0513 5816 [ 800BA92F7010378B09F9ED9270F07137 ] Modem C:\windows\system32\drivers\modem.sys
17:31:24.0563 5816 Modem - ok
17:31:24.0593 5816 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor C:\windows\system32\DRIVERS\monitor.sys
17:31:24.0623 5816 monitor - ok
17:31:24.0653 5816 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass C:\windows\system32\DRIVERS\mouclass.sys
17:31:24.0673 5816 mouclass - ok
17:31:24.0703 5816 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid C:\windows\system32\DRIVERS\mouhid.sys
17:31:24.0723 5816 mouhid - ok
17:31:24.0783 5816 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr C:\windows\system32\drivers\mountmgr.sys
17:31:24.0793 5816 mountmgr - ok
17:31:24.0873 5816 [ DAE3C509F33059BC4D48A8925F476FB4 ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
17:31:24.0883 5816 MozillaMaintenance - ok
17:31:24.0913 5816 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio C:\windows\system32\drivers\mpio.sys
17:31:24.0923 5816 mpio - ok
17:31:24.0943 5816 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv C:\windows\system32\drivers\mpsdrv.sys
17:31:24.0993 5816 mpsdrv - ok
17:31:25.0043 5816 [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc C:\windows\system32\mpssvc.dll
17:31:25.0103 5816 MpsSvc - ok
17:31:25.0143 5816 [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV C:\windows\system32\drivers\mrxdav.sys
17:31:25.0163 5816 MRxDAV - ok
17:31:25.0183 5816 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb C:\windows\system32\DRIVERS\mrxsmb.sys
17:31:25.0223 5816 mrxsmb - ok
17:31:25.0273 5816 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 C:\windows\system32\DRIVERS\mrxsmb10.sys
17:31:25.0303 5816 mrxsmb10 - ok
17:31:25.0333 5816 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 C:\windows\system32\DRIVERS\mrxsmb20.sys
17:31:25.0343 5816 mrxsmb20 - ok
17:31:25.0383 5816 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci C:\windows\system32\drivers\msahci.sys
17:31:25.0393 5816 msahci - ok
17:31:25.0423 5816 [ DB801A638D011B9633829EB6F663C900 ] msdsm C:\windows\system32\drivers\msdsm.sys
17:31:25.0433 5816 msdsm - ok
17:31:25.0463 5816 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC C:\windows\System32\msdtc.exe
17:31:25.0493 5816 MSDTC - ok
17:31:25.0553 5816 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs C:\windows\system32\drivers\Msfs.sys
17:31:25.0633 5816 Msfs - ok
17:31:25.0643 5816 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf C:\windows\System32\drivers\mshidkmdf.sys
17:31:25.0713 5816 mshidkmdf - ok
17:31:25.0733 5816 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv C:\windows\system32\drivers\msisadrv.sys
17:31:25.0743 5816 msisadrv - ok
17:31:25.0783 5816 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI C:\windows\system32\iscsiexe.dll
17:31:25.0843 5816 MSiSCSI - ok
17:31:25.0843 5816 msiserver - ok
17:31:25.0883 5816 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV C:\windows\system32\drivers\MSKSSRV.sys
17:31:25.0943 5816 MSKSSRV - ok
17:31:25.0973 5816 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK C:\windows\system32\drivers\MSPCLOCK.sys
17:31:26.0033 5816 MSPCLOCK - ok
17:31:26.0073 5816 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM C:\windows\system32\drivers\MSPQM.sys
17:31:26.0133 5816 MSPQM - ok
17:31:26.0173 5816 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC C:\windows\system32\drivers\MsRPC.sys
17:31:26.0193 5816 MsRPC - ok
17:31:26.0233 5816 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios C:\windows\system32\drivers\mssmbios.sys
17:31:26.0253 5816 mssmbios - ok
17:31:26.0283 5816 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE C:\windows\system32\drivers\MSTEE.sys
17:31:26.0353 5816 MSTEE - ok
17:31:26.0363 5816 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig C:\windows\system32\DRIVERS\MTConfig.sys
17:31:26.0383 5816 MTConfig - ok
17:31:26.0403 5816 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup C:\windows\system32\Drivers\mup.sys
17:31:26.0413 5816 Mup - ok
17:31:26.0483 5816 [ 582AC6D9873E31DFA28A4547270862DD ] napagent C:\windows\system32\qagentRT.dll
17:31:26.0543 5816 napagent - ok
17:31:26.0593 5816 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP C:\windows\system32\DRIVERS\nwifi.sys
17:31:26.0623 5816 NativeWifiP - ok
17:31:26.0693 5816 [ 760E38053BF56E501D562B70AD796B88 ] NDIS C:\windows\system32\drivers\ndis.sys
17:31:26.0723 5816 NDIS - ok
17:31:26.0783 5816 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap C:\windows\system32\DRIVERS\ndiscap.sys
17:31:26.0853 5816 NdisCap - ok
17:31:26.0913 5816 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi C:\windows\system32\DRIVERS\ndistapi.sys
17:31:26.0973 5816 NdisTapi - ok
17:31:27.0043 5816 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio C:\windows\system32\DRIVERS\ndisuio.sys
17:31:27.0103 5816 Ndisuio - ok
17:31:27.0143 5816 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan C:\windows\system32\DRIVERS\ndiswan.sys
17:31:27.0213 5816 NdisWan - ok
17:31:27.0253 5816 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy C:\windows\system32\drivers\NDProxy.sys
17:31:27.0313 5816 NDProxy - ok
17:31:27.0353 5816 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS C:\windows\system32\DRIVERS\netbios.sys
17:31:27.0403 5816 NetBIOS - ok
17:31:27.0453 5816 [ 09594D1089C523423B32A4229263F068 ] NetBT C:\windows\system32\DRIVERS\netbt.sys
17:31:27.0533 5816 NetBT - ok
17:31:27.0573 5816 [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon C:\windows\system32\lsass.exe
17:31:27.0583 5816 Netlogon - ok
17:31:27.0643 5816 [ 847D3AE376C0817161A14A82C8922A9E ] Netman C:\windows\System32\netman.dll
17:31:27.0693 5816 Netman - ok
17:31:27.0713 5816 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm C:\windows\System32\netprofm.dll
17:31:27.0783 5816 netprofm - ok
17:31:27.0803 5816 [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpPortSharing C:\windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
17:31:27.0813 5816 NetTcpPortSharing - ok
17:31:27.0853 5816 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 C:\windows\system32\DRIVERS\nfrd960.sys
17:31:27.0883 5816 nfrd960 - ok
17:31:27.0923 5816 [ 8AD77806D336673F270DB31645267293 ] NlaSvc C:\windows\System32\nlasvc.dll
17:31:27.0963 5816 NlaSvc - ok
17:31:27.0973 5816 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs C:\windows\system32\drivers\Npfs.sys
17:31:28.0023 5816 Npfs - ok
17:31:28.0053 5816 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi C:\windows\system32\nsisvc.dll
17:31:28.0093 5816 nsi - ok
17:31:28.0103 5816 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy C:\windows\system32\drivers\nsiproxy.sys
17:31:28.0163 5816 nsiproxy - ok
17:31:28.0243 5816 [ E453ACF4E7D44E5530B5D5F2B9CA8563 ] Ntfs C:\windows\system32\drivers\Ntfs.sys
17:31:28.0293 5816 Ntfs - ok
17:31:28.0323 5816 [ 9899284589F75FA8724FF3D16AED75C1 ] Null C:\windows\system32\drivers\Null.sys
17:31:28.0373 5816 Null - ok
17:31:28.0413 5816 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid C:\windows\system32\drivers\nvraid.sys
17:31:28.0444 5816 nvraid - ok
17:31:28.0474 5816 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor C:\windows\system32\drivers\nvstor.sys
17:31:28.0484 5816 nvstor - ok
17:31:28.0514 5816 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp C:\windows\system32\drivers\nv_agp.sys
17:31:28.0524 5816 nv_agp - ok
17:31:28.0554 5816 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 C:\windows\system32\drivers\ohci1394.sys
17:31:28.0584 5816 ohci1394 - ok
17:31:28.0634 5816 [ 9D10F99A6712E28F8ACD5641E3A7EA6B ] ose C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
17:31:28.0644 5816 ose - ok
17:31:28.0794 5816 [ 61BFFB5F57AD12F83AB64B7181829B34 ] osppsvc C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
17:31:28.0904 5816 osppsvc - ok
17:31:28.0934 5816 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc C:\windows\system32\pnrpsvc.dll
17:31:28.0984 5816 p2pimsvc - ok
17:31:29.0024 5816 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc C:\windows\system32\p2psvc.dll
17:31:29.0034 5816 p2psvc - ok
17:31:29.0064 5816 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport C:\windows\system32\DRIVERS\parport.sys
17:31:29.0084 5816 Parport - ok
17:31:29.0114 5816 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr C:\windows\system32\drivers\partmgr.sys
17:31:29.0124 5816 partmgr - ok
17:31:29.0154 5816 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc C:\windows\System32\pcasvc.dll
17:31:29.0184 5816 PcaSvc - ok
17:31:29.0234 5816 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci C:\windows\system32\drivers\pci.sys
17:31:29.0244 5816 pci - ok
17:31:29.0294 5816 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide C:\windows\system32\drivers\pciide.sys
17:31:29.0304 5816 pciide - ok
17:31:29.0384 5816 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia C:\windows\system32\DRIVERS\pcmcia.sys
17:31:29.0404 5816 pcmcia - ok
17:31:29.0434 5816 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw C:\windows\system32\drivers\pcw.sys
17:31:29.0444 5816 pcw - ok
17:31:29.0504 5816 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH C:\windows\system32\drivers\peauth.sys
17:31:29.0564 5816 PEAUTH - ok
17:31:29.0674 5816 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost C:\windows\SysWow64\perfhost.exe
17:31:29.0704 5816 PerfHost - ok
17:31:29.0774 5816 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla C:\windows\system32\pla.dll
17:31:29.0854 5816 pla - ok
17:31:29.0884 5816 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay C:\windows\system32\umpnpmgr.dll
17:31:29.0934 5816 PlugPlay - ok
17:31:29.0974 5816 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg C:\windows\system32\pnrpauto.dll
17:31:30.0004 5816 PNRPAutoReg - ok
17:31:30.0024 5816 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc C:\windows\system32\pnrpsvc.dll
17:31:30.0044 5816 PNRPsvc - ok
17:31:30.0084 5816 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent C:\windows\System32\ipsecsvc.dll
17:31:30.0154 5816 PolicyAgent - ok
17:31:30.0204 5816 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power C:\windows\system32\umpo.dll
17:31:30.0264 5816 Power - ok
17:31:30.0324 5816 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport C:\windows\system32\DRIVERS\raspptp.sys
17:31:30.0384 5816 PptpMiniport - ok
17:31:30.0414 5816 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor C:\windows\system32\DRIVERS\processr.sys
17:31:30.0444 5816 Processor - ok
17:31:30.0484 5816 [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc C:\windows\system32\profsvc.dll
17:31:30.0534 5816 ProfSvc - ok
17:31:30.0554 5816 [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\windows\system32\lsass.exe
17:31:30.0564 5816 ProtectedStorage - ok
17:31:30.0624 5816 [ 0557CF5A2556BD58E26384169D72438D ] Psched C:\windows\system32\DRIVERS\pacer.sys
17:31:30.0694 5816 Psched - ok
17:31:30.0734 5816 [ 87B04878A6D59D6C79251DC960C674C1 ] PxHlpa64 C:\windows\system32\Drivers\PxHlpa64.sys
17:31:30.0744 5816 PxHlpa64 - ok
17:31:30.0794 5816 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 C:\windows\system32\DRIVERS\ql2300.sys
17:31:30.0834 5816 ql2300 - ok
17:31:30.0864 5816 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx C:\windows\system32\DRIVERS\ql40xx.sys
17:31:30.0884 5816 ql40xx - ok
17:31:30.0914 5816 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE C:\windows\system32\qwave.dll
17:31:30.0944 5816 QWAVE - ok
17:31:30.0964 5816 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv C:\windows\system32\drivers\qwavedrv.sys
17:31:30.0974 5816 QWAVEdrv - ok
17:31:30.0994 5816 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd C:\windows\system32\DRIVERS\rasacd.sys
17:31:31.0054 5816 RasAcd - ok
17:31:31.0104 5816 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn C:\windows\system32\DRIVERS\AgileVpn.sys
17:31:31.0144 5816 RasAgileVpn - ok
17:31:31.0164 5816 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto C:\windows\System32\rasauto.dll
17:31:31.0214 5816 RasAuto - ok
17:31:31.0264 5816 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp C:\windows\system32\DRIVERS\rasl2tp.sys
17:31:31.0304 5816 Rasl2tp - ok
17:31:31.0364 5816 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan C:\windows\System32\rasmans.dll
17:31:31.0414 5816 RasMan - ok
17:31:31.0444 5816 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe C:\windows\system32\DRIVERS\raspppoe.sys
17:31:31.0494 5816 RasPppoe - ok
17:31:31.0524 5816 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp C:\windows\system32\DRIVERS\rassstp.sys
17:31:31.0584 5816 RasSstp - ok
17:31:31.0624 5816 [ 77F665941019A1594D887A74F301FA2F ] rdbss C:\windows\system32\DRIVERS\rdbss.sys
17:31:31.0684 5816 rdbss - ok
17:31:31.0724 5816 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus C:\windows\system32\DRIVERS\rdpbus.sys
17:31:31.0764 5816 rdpbus - ok
17:31:31.0844 5816 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD C:\windows\system32\DRIVERS\RDPCDD.sys
17:31:31.0904 5816 RDPCDD - ok
17:31:31.0914 5816 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD C:\windows\system32\drivers\rdpencdd.sys
17:31:31.0994 5816 RDPENCDD - ok
17:31:32.0024 5816 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP C:\windows\system32\drivers\rdprefmp.sys
17:31:32.0064 5816 RDPREFMP - ok
17:31:32.0104 5816 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD C:\windows\system32\drivers\RDPWD.sys
17:31:32.0164 5816 RDPWD - ok
17:31:32.0204 5816 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost C:\windows\system32\drivers\rdyboost.sys
17:31:32.0224 5816 rdyboost - ok
17:31:32.0254 5816 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess C:\windows\System32\mprdim.dll
17:31:32.0304 5816 RemoteAccess - ok
17:31:32.0334 5816 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry C:\windows\system32\regsvc.dll
17:31:32.0394 5816 RemoteRegistry - ok
17:31:32.0414 5816 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper C:\windows\System32\RpcEpMap.dll
17:31:32.0454 5816 RpcEptMapper - ok
17:31:32.0484 5816 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator C:\windows\system32\locator.exe
17:31:32.0514 5816 RpcLocator - ok
17:31:32.0544 5816 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs C:\windows\system32\rpcss.dll
17:31:32.0594 5816 RpcSs - ok
17:31:32.0654 5816 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr C:\windows\system32\DRIVERS\rspndr.sys
17:31:32.0714 5816 rspndr - ok
17:31:32.0764 5816 [ 93DCDBCA30E1D2AE2B2B2B847F9C3785 ] RTL2832UBDA C:\windows\system32\drivers\RTL2832UBDA.sys
17:31:32.0794 5816 RTL2832UBDA - ok
17:31:32.0804 5816 [ 2A4C7D3359913F3838775CC94DCD383B ] RTL2832UUSB C:\windows\system32\Drivers\RTL2832UUSB.sys
17:31:32.0814 5816 RTL2832UUSB - ok
17:31:32.0874 5816 [ A10FC7E243DF6680B98AA5DA9F8DCF59 ] RTL2832U_IRHID C:\windows\system32\DRIVERS\RTL2832U_IRHID.sys
17:31:32.0894 5816 RTL2832U_IRHID - ok
17:31:32.0954 5816 [ FD978B2BF8A9B2390DCBEF435E9C1F9F ] RTL8167 C:\windows\system32\DRIVERS\Rt64win7.sys
17:31:32.0974 5816 RTL8167 - ok
17:31:32.0984 5816 [ C118A82CD78818C29AB228366EBF81C3 ] SamSs C:\windows\system32\lsass.exe
17:31:33.0004 5816 SamSs - ok
17:31:33.0034 5816 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port C:\windows\system32\drivers\sbp2port.sys
17:31:33.0074 5816 sbp2port - ok
17:31:33.0114 5816 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr C:\windows\System32\SCardSvr.dll
17:31:33.0204 5816 SCardSvr - ok
17:31:33.0234 5816 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter C:\windows\system32\DRIVERS\scfilter.sys
17:31:33.0294 5816 scfilter - ok
17:31:33.0344 5816 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule C:\windows\system32\schedsvc.dll
17:31:33.0424 5816 Schedule - ok
17:31:33.0454 5816 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc C:\windows\System32\certprop.dll
17:31:33.0494 5816 SCPolicySvc - ok
17:31:33.0534 5816 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC C:\windows\System32\SDRSVC.dll
17:31:33.0574 5816 SDRSVC - ok
17:31:33.0694 5816 [ 206387AB881E93A1A6EB89966C8651F1 ] SDScannerService C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
17:31:33.0744 5816 SDScannerService - ok
17:31:33.0774 5816 [ A529CFE32565C0B145578FFB2B32C9A5 ] SDUpdateService C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
17:31:33.0814 5816 SDUpdateService - ok
17:31:33.0824 5816 [ CB63BDB77BB86549FC3303C2F11EDC18 ] SDWSCService C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
17:31:33.0834 5816 SDWSCService - ok
17:31:33.0874 5816 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv C:\windows\system32\drivers\secdrv.sys
17:31:33.0934 5816 secdrv - ok
17:31:33.0964 5816 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon C:\windows\system32\seclogon.dll
17:31:34.0024 5816 seclogon - ok
17:31:34.0054 5816 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS C:\windows\System32\sens.dll
17:31:34.0114 5816 SENS - ok
17:31:34.0124 5816 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc C:\windows\system32\sensrsvc.dll
17:31:34.0164 5816 SensrSvc - ok
17:31:34.0194 5816 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum C:\windows\system32\DRIVERS\serenum.sys
17:31:34.0214 5816 Serenum - ok
17:31:34.0234 5816 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial C:\windows\system32\DRIVERS\serial.sys
17:31:34.0254 5816 Serial - ok
17:31:34.0284 5816 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse C:\windows\system32\DRIVERS\sermouse.sys
17:31:34.0304 5816 sermouse - ok
17:31:34.0344 5816 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv C:\windows\system32\sessenv.dll
17:31:34.0474 5816 SessionEnv - ok
17:31:34.0524 5816 [ A554811BCD09279536440C964AE35BBF ] sffdisk C:\windows\system32\drivers\sffdisk.sys
17:31:34.0554 5816 sffdisk - ok
17:31:34.0574 5816 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc C:\windows\system32\drivers\sffp_mmc.sys
17:31:34.0614 5816 sffp_mmc - ok
17:31:34.0634 5816 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd C:\windows\system32\drivers\sffp_sd.sys
17:31:34.0674 5816 sffp_sd - ok
17:31:34.0724 5816 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy C:\windows\system32\DRIVERS\sfloppy.sys
17:31:34.0734 5816 sfloppy - ok
17:31:34.0804 5816 [ C6CC9297BD53E5229653303E556AA539 ] Sftfs C:\windows\system32\DRIVERS\Sftfslh.sys
17:31:34.0844 5816 Sftfs - ok
17:31:34.0924 5816 [ 13693B6354DD6E72DC5131DA7D764B90 ] sftlist C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
17:31:34.0944 5816 sftlist - ok
17:31:34.0964 5816 [ 390AA7BC52CEE43F6790CDEA1E776703 ] Sftplay C:\windows\system32\DRIVERS\Sftplaylh.sys
17:31:34.0984 5816 Sftplay - ok
17:31:35.0014 5816 [ 617E29A0B0A2807466560D4C4E338D3E ] Sftredir C:\windows\system32\DRIVERS\Sftredirlh.sys
17:31:35.0024 5816 Sftredir - ok
17:31:35.0084 5816 [ 16A5CC62F79A32A974B55110A898945C ] SftService C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.EXE
17:31:35.0114 5816 SftService - ok
17:31:35.0124 5816 [ 8F571F016FA1976F445147E9E6C8AE9B ] Sftvol C:\windows\system32\DRIVERS\Sftvollh.sys
17:31:35.0134 5816 Sftvol - ok
17:31:35.0184 5816 [ C3CDDD18F43D44AB713CF8C4916F7696 ] sftvsa C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
17:31:35.0194 5816 sftvsa - ok
17:31:35.0244 5816 [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess C:\windows\System32\ipnathlp.dll
17:31:35.0324 5816 SharedAccess - ok
17:31:35.0374 5816 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\windows\System32\shsvcs.dll
17:31:35.0424 5816 ShellHWDetection - ok
17:31:35.0454 5816 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 C:\windows\system32\DRIVERS\SiSRaid2.sys
17:31:35.0474 5816 SiSRaid2 - ok
17:31:35.0504 5816 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 C:\windows\system32\DRIVERS\sisraid4.sys
17:31:35.0514 5816 SiSRaid4 - ok
17:31:35.0724 5816 [ 388AE59FE75F1B959DFA0900923C61BB ] Skype C2C Service C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
17:31:35.0784 5816 Skype C2C Service - ok
17:31:35.0874 5816 [ A4FAB5F7818A69DA6E740943CB8F7CA9 ] SkypeUpdate C:\Program Files (x86)\Skype\Updater\Updater.exe
17:31:35.0904 5816 SkypeUpdate - ok
17:31:35.0924 5816 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb C:\windows\system32\DRIVERS\smb.sys
17:31:35.0984 5816 Smb - ok
17:31:36.0024 5816 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP C:\windows\System32\snmptrap.exe
17:31:36.0054 5816 SNMPTRAP - ok
17:31:36.0094 5816 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr C:\windows\system32\drivers\spldr.sys
17:31:36.0104 5816 spldr - ok
17:31:36.0144 5816 [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler C:\windows\System32\spoolsv.exe
17:31:36.0184 5816 Spooler - ok
17:31:36.0284 5816 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc C:\windows\system32\sppsvc.exe
17:31:36.0384 5816 sppsvc - ok
17:31:36.0404 5816 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify C:\windows\system32\sppuinotify.dll
17:31:36.0454 5816 sppuinotify - ok
17:31:36.0494 5816 [ D630B6F2E8379B6F10DC16E82A426552 ] sprtsvc_DellSupportCenter C:\Program Files (x86)\Dell Support Center\bin\sprtsvc.exe
17:31:36.0504 5816 sprtsvc_DellSupportCenter - ok
17:31:36.0544 5816 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv C:\windows\system32\DRIVERS\srv.sys
17:31:36.0594 5816 srv - ok
17:31:36.0654 5816 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 C:\windows\system32\DRIVERS\srv2.sys
17:31:36.0704 5816 srv2 - ok
17:31:36.0744 5816 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet C:\windows\system32\DRIVERS\srvnet.sys
17:31:36.0764 5816 srvnet - ok
17:31:36.0814 5816 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV C:\windows\System32\ssdpsrv.dll
17:31:36.0894 5816 SSDPSRV - ok
17:31:36.0924 5816 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc C:\windows\system32\sstpsvc.dll
17:31:36.0964 5816 SstpSvc - ok
17:31:37.0084 5816 [ DA7702025DFD169B909C4DA3126762CC ] STacSV C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_58afa5ca50c7b5e7\STacSV64.exe
17:31:37.0114 5816 STacSV - ok
17:31:37.0144 5816 [ F3817967ED533D08327DC73BC4D5542A ] stexstor C:\windows\system32\DRIVERS\stexstor.sys
17:31:37.0154 5816 stexstor - ok
17:31:37.0204 5816 [ CAF5A9708671B14B9670260735B22C4E ] STHDA C:\windows\system32\DRIVERS\stwrt64.sys
17:31:37.0234 5816 STHDA - ok
17:31:37.0284 5816 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc C:\windows\System32\wiaservc.dll
17:31:37.0334 5816 stisvc - ok
17:31:37.0364 5816 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum C:\windows\system32\drivers\swenum.sys
17:31:37.0374 5816 swenum - ok
17:31:37.0414 5816 [ E08E46FDD841B7184194011CA1955A0B ] swprv C:\windows\System32\swprv.dll
17:31:37.0474 5816 swprv - ok
17:31:37.0534 5816 [ 8A3FBCB3D6D4710730D27DA4392A4863 ] SynTP C:\windows\system32\DRIVERS\SynTP.sys
17:31:37.0564 5816 SynTP - ok
17:31:37.0644 5816 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain C:\windows\system32\sysmain.dll
17:31:37.0704 5816 SysMain - ok
17:31:37.0734 5816 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\windows\System32\TabSvc.dll
17:31:37.0764 5816 TabletInputService - ok
17:31:37.0794 5816 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv C:\windows\System32\tapisrv.dll
17:31:37.0844 5816 TapiSrv - ok
17:31:37.0864 5816 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS C:\windows\System32\tbssvc.dll
17:31:37.0924 5816 TBS - ok
17:31:38.0014 5816 [ 37608401DFDB388CAF66917F6B2D6FB0 ] Tcpip C:\windows\system32\drivers\tcpip.sys
17:31:38.0064 5816 Tcpip - ok
17:31:38.0124 5816 [ 37608401DFDB388CAF66917F6B2D6FB0 ] TCPIP6 C:\windows\system32\DRIVERS\tcpip.sys
17:31:38.0174 5816 TCPIP6 - ok
17:31:38.0204 5816 [ 1B16D0BD9841794A6E0CDE0CEF744ABC ] tcpipreg C:\windows\system32\drivers\tcpipreg.sys
17:31:38.0234 5816 tcpipreg - ok
17:31:38.0274 5816 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE C:\windows\system32\drivers\tdpipe.sys
17:31:38.0314 5816 TDPIPE - ok
17:31:38.0344 5816 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP C:\windows\system32\drivers\tdtcp.sys
17:31:38.0364 5816 TDTCP - ok
17:31:38.0394 5816 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx C:\windows\system32\DRIVERS\tdx.sys
17:31:38.0444 5816 tdx - ok
17:31:38.0494 5816 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD C:\windows\system32\drivers\termdd.sys
17:31:38.0514 5816 TermDD - ok
17:31:38.0554 5816 [ 2E648163254233755035B46DD7B89123 ] TermService C:\windows\System32\termsrv.dll
17:31:38.0624 5816 TermService - ok
17:31:38.0654 5816 [ F0344071948D1A1FA732231785A0664C ] Themes C:\windows\system32\themeservice.dll
17:31:38.0674 5816 Themes - ok
17:31:38.0714 5816 [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER C:\windows\system32\mmcss.dll
17:31:38.0754 5816 THREADORDER - ok
17:31:38.0774 5816 [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks C:\windows\System32\trkwks.dll
17:31:38.0824 5816 TrkWks - ok
17:31:38.0894 5816 [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\windows\servicing\TrustedInstaller.exe
17:31:38.0964 5816 TrustedInstaller - ok
17:31:38.0994 5816 [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv C:\windows\system32\DRIVERS\tssecsrv.sys
17:31:39.0074 5816 tssecsrv - ok
17:31:39.0124 5816 [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt C:\windows\system32\drivers\tsusbflt.sys
17:31:39.0174 5816 TsUsbFlt - ok
17:31:39.0224 5816 [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel C:\windows\system32\DRIVERS\tunnel.sys
17:31:39.0284 5816 tunnel - ok
17:31:39.0304 5816 [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35 C:\windows\system32\DRIVERS\uagp35.sys
17:31:39.0324 5816 uagp35 - ok
17:31:39.0354 5816 [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs C:\windows\system32\DRIVERS\udfs.sys
17:31:39.0404 5816 udfs - ok
17:31:39.0454 5816 [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect C:\windows\system32\UI0Detect.exe
17:31:39.0474 5816 UI0Detect - ok
17:31:39.0524 5816 [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx C:\windows\system32\drivers\uliagpkx.sys
17:31:39.0534 5816 uliagpkx - ok
17:31:39.0584 5816 [ DC54A574663A895C8763AF0FA1FF7561 ] umbus C:\windows\system32\drivers\umbus.sys
17:31:39.0624 5816 umbus - ok
17:31:39.0684 5816 [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass C:\windows\system32\DRIVERS\umpass.sys
17:31:39.0724 5816 UmPass - ok
17:31:39.0884 5816 [ 9E89C2D6945389270DE067CE51FF7425 ] UNS C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
17:31:39.0944 5816 UNS - ok
17:31:39.0974 5816 [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost C:\windows\System32\upnphost.dll
17:31:40.0044 5816 upnphost - ok
17:31:40.0094 5816 [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp C:\windows\system32\DRIVERS\usbccgp.sys
17:31:40.0124 5816 usbccgp - ok
17:31:40.0164 5816 [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir C:\windows\system32\drivers\usbcir.sys
17:31:40.0184 5816 usbcir - ok
17:31:40.0204 5816 [ C025055FE7B87701EB042095DF1A2D7B ] usbehci C:\windows\system32\drivers\usbehci.sys
17:31:40.0234 5816 usbehci - ok
17:31:40.0254 5816 [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub C:\windows\system32\DRIVERS\usbhub.sys
17:31:40.0294 5816 usbhub - ok
17:31:40.0334 5816 [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci C:\windows\system32\drivers\usbohci.sys
17:31:40.0364 5816 usbohci - ok
17:31:40.0384 5816 [ 73188F58FB384E75C4063D29413CEE3D ] usbprint C:\windows\system32\DRIVERS\usbprint.sys
17:31:40.0404 5816 usbprint - ok
17:31:40.0444 5816 [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR C:\windows\system32\DRIVERS\USBSTOR.SYS
17:31:40.0484 5816 USBSTOR - ok
17:31:40.0514 5816 [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci C:\windows\system32\drivers\usbuhci.sys
17:31:40.0544 5816 usbuhci - ok
17:31:40.0594 5816 [ 454800C2BC7F3927CE030141EE4F4C50 ] usbvideo C:\windows\System32\Drivers\usbvideo.sys
17:31:40.0644 5816 usbvideo - ok
17:31:40.0694 5816 [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms C:\windows\System32\uxsms.dll
17:31:40.0774 5816 UxSms - ok
17:31:40.0784 5816 [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc C:\windows\system32\lsass.exe
17:31:40.0794 5816 VaultSvc - ok
17:31:40.0844 5816 [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot C:\windows\system32\drivers\vdrvroot.sys
17:31:40.0854 5816 vdrvroot - ok
17:31:40.0894 5816 [ 8D6B481601D01A456E75C3210F1830BE ] vds C:\windows\System32\vds.exe
17:31:40.0954 5816 vds - ok
17:31:40.0994 5816 [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga C:\windows\system32\DRIVERS\vgapnp.sys
17:31:41.0014 5816 vga - ok
17:31:41.0034 5816 [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave C:\windows\System32\drivers\vga.sys
17:31:41.0094 5816 VgaSave - ok
17:31:41.0134 5816 [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp C:\windows\system32\drivers\vhdmp.sys
17:31:41.0144 5816 vhdmp - ok
17:31:41.0194 5816 [ E5689D93FFE4E5D66C0178761240DD54 ] viaide C:\windows\system32\drivers\viaide.sys
17:31:41.0204 5816 viaide - ok
17:31:41.0244 5816 [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr C:\windows\system32\drivers\volmgr.sys
17:31:41.0274 5816 volmgr - ok
17:31:41.0304 5816 [ A255814907C89BE58B79EF2F189B843B ] volmgrx C:\windows\system32\drivers\volmgrx.sys
17:31:41.0324 5816 volmgrx - ok
17:31:41.0374 5816 [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap C:\windows\system32\drivers\volsnap.sys
17:31:41.0394 5816 volsnap - ok
17:31:41.0444 5816 [ 80E63B86C40C5E067475DC98F845A6DD ] vpnagent C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
17:31:41.0464 5816 vpnagent - ok
17:31:41.0504 5816 [ A8D4FED106B4BD337DF3DA20BA44E18E ] vpnva C:\windows\system32\DRIVERS\vpnva64.sys
17:31:41.0514 5816 vpnva - ok
17:31:41.0564 5816 [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid C:\windows\system32\DRIVERS\vsmraid.sys
17:31:41.0584 5816 vsmraid - ok
17:31:41.0644 5816 [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS C:\windows\system32\vssvc.exe
17:31:41.0734 5816 VSS - ok
17:31:41.0744 5816 [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus C:\windows\system32\DRIVERS\vwifibus.sys
17:31:41.0774 5816 vwifibus - ok
17:31:41.0794 5816 [ 6A3D66263414FF0D6FA754C646612F3F ] vwififlt C:\windows\system32\DRIVERS\vwififlt.sys
17:31:41.0814 5816 vwififlt - ok
17:31:41.0864 5816 [ 6A638FC4BFDDC4D9B186C28C91BD1A01 ] vwifimp C:\windows\system32\DRIVERS\vwifimp.sys
17:31:41.0904 5816 vwifimp - ok
17:31:41.0984 5816 [ 1C9D80CC3849B3788048078C26486E1A ] W32Time C:\windows\system32\w32time.dll
17:31:42.0044 5816 W32Time - ok
17:31:42.0074 5816 [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen C:\windows\system32\DRIVERS\wacompen.sys
17:31:42.0114 5816 WacomPen - ok
17:31:42.0164 5816 [ 356AFD78A6ED4457169241AC3965230C ] WANARP C:\windows\system32\DRIVERS\wanarp.sys
17:31:42.0224 5816 WANARP - ok
17:31:42.0224 5816 [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6 C:\windows\system32\DRIVERS\wanarp.sys
17:31:42.0274 5816 Wanarpv6 - ok
17:31:42.0334 5816 [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine C:\windows\system32\wbengine.exe
17:31:42.0394 5816 wbengine - ok
17:31:42.0424 5816 [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc C:\windows\System32\wbiosrvc.dll
17:31:42.0444 5816 WbioSrvc - ok
17:31:42.0474 5816 [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc C:\windows\System32\wcncsvc.dll
17:31:42.0514 5816 wcncsvc - ok
17:31:42.0534 5816 [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService C:\windows\System32\WcsPlugInService.dll
17:31:42.0564 5816 WcsPlugInService - ok
17:31:42.0634 5816 [ 72889E16FF12BA0F235467D6091B17DC ] Wd C:\windows\system32\DRIVERS\wd.sys
17:31:42.0654 5816 Wd - ok
17:31:42.0704 5816 [ 442783E2CB0DA19873B7A63833FF4CB4 ] Wdf01000 C:\windows\system32\drivers\Wdf01000.sys
17:31:42.0734 5816 Wdf01000 - ok
17:31:42.0744 5816 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost C:\windows\system32\wdi.dll
17:31:42.0854 5816 WdiServiceHost - ok
17:31:42.0854 5816 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost C:\windows\system32\wdi.dll
17:31:42.0884 5816 WdiSystemHost - ok
17:31:42.0954 5816 [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient C:\windows\System32\webclnt.dll
17:31:42.0994 5816 WebClient - ok
17:31:43.0034 5816 [ C749025A679C5103E575E3B48E092C43 ] Wecsvc C:\windows\system32\wecsvc.dll
17:31:43.0104 5816 Wecsvc - ok
17:31:43.0124 5816 [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport C:\windows\System32\wercplsupport.dll
17:31:43.0174 5816 wercplsupport - ok
17:31:43.0214 5816 [ 6D137963730144698CBD10F202E9F251 ] WerSvc C:\windows\System32\WerSvc.dll
17:31:43.0264 5816 WerSvc - ok
17:31:43.0294 5816 [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf C:\windows\system32\DRIVERS\wfplwf.sys
17:31:43.0374 5816 WfpLwf - ok
17:31:43.0504 5816 [ B14EF15BD757FA488F9C970EEE9C0D35 ] WimFltr C:\windows\system32\DRIVERS\wimfltr.sys
17:31:43.0524 5816 WimFltr - ok
17:31:43.0574 5816 [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount C:\windows\system32\drivers\wimmount.sys
17:31:43.0584 5816 WIMMount - ok
17:31:43.0624 5816 WinDefend - ok
17:31:43.0624 5816 WinHttpAutoProxySvc - ok
17:31:43.0734 5816 [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt C:\windows\system32\wbem\WMIsvc.dll
17:31:43.0814 5816 Winmgmt - ok
17:31:43.0884 5816 [ BCB1310604AA415C4508708975B3931E ] WinRM C:\windows\system32\WsmSvc.dll
17:31:43.0994 5816 WinRM - ok
17:31:44.0094 5816 [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc C:\windows\System32\wlansvc.dll
17:31:44.0154 5816 Wlansvc - ok
17:31:44.0194 5816 [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi C:\windows\system32\drivers\wmiacpi.sys
17:31:44.0224 5816 WmiAcpi - ok
17:31:44.0254 5816 [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv C:\windows\system32\wbem\WmiApSrv.exe
17:31:44.0284 5816 wmiApSrv - ok
17:31:44.0314 5816 WMPNetworkSvc - ok
17:31:44.0364 5816 [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc C:\windows\System32\wpcsvc.dll
17:31:44.0384 5816 WPCSvc - ok
17:31:44.0424 5816 [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum C:\windows\system32\wpdbusenum.dll
17:31:44.0454 5816 WPDBusEnum - ok
17:31:44.0474 5816 [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl C:\windows\system32\drivers\ws2ifsl.sys
17:31:44.0534 5816 ws2ifsl - ok
17:31:44.0554 5816 [ E8B1FE6669397D1772D8196DF0E57A9E ] wscsvc C:\windows\System32\wscsvc.dll
17:31:44.0584 5816 wscsvc - ok
17:31:44.0594 5816 WSearch - ok
17:31:44.0724 5816 [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv C:\windows\system32\wuaueng.dll
17:31:44.0794 5816 wuauserv - ok
17:31:44.0844 5816 [ AB886378EEB55C6C75B4F2D14B6C869F ] WudfPf C:\windows\system32\drivers\WudfPf.sys
17:31:44.0894 5816 WudfPf - ok
17:31:44.0934 5816 [ DDA4CAF29D8C0A297F886BFE561E6659 ] WUDFRd C:\windows\system32\DRIVERS\WUDFRd.sys
17:31:44.0954 5816 WUDFRd - ok
17:31:44.0984 5816 [ B20F051B03A966392364C83F009F7D17 ] wudfsvc C:\windows\System32\WUDFSvc.dll
17:31:45.0004 5816 wudfsvc - ok
17:31:45.0044 5816 [ 9A3452B3C2A46C073166C5CF49FAD1AE ] WwanSvc C:\windows\System32\wwansvc.dll
17:31:45.0074 5816 WwanSvc - ok
17:31:45.0124 5816 [ B3EEACF62445E24FBB2CD4B0FB4DB026 ] yukonw7 C:\windows\system32\DRIVERS\yk62x64.sys
17:31:45.0154 5816 yukonw7 - ok
17:31:45.0194 5816 ================ Scan global ===============================
17:31:45.0204 5816 [ BA0CD8C393E8C9F83354106093832C7B ] C:\windows\system32\basesrv.dll
17:31:45.0244 5816 [ F46BBAAC1C4980F4D0DD463F190A42D3 ] C:\windows\system32\winsrv.dll
17:31:45.0254 5816 [ F46BBAAC1C4980F4D0DD463F190A42D3 ] C:\windows\system32\winsrv.dll
17:31:45.0284 5816 [ D6160F9D869BA3AF0B787F971DB56368 ] C:\windows\system32\sxssrv.dll
17:31:45.0304 5816 [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\windows\system32\services.exe
17:31:45.0314 5816 [Global] - ok
17:31:45.0314 5816 ================ Scan MBR ==================================
17:31:45.0334 5816 [ C3220EB08ADD62E3ED9F72A1F4E4B1BB ] \Device\Harddisk0\DR0
17:31:45.0804 5816 \Device\Harddisk0\DR0 - ok
17:31:45.0804 5816 ================ Scan VBR ==================================
17:31:45.0834 5816 [ B4A651EA79A9998884DA67ECFFB5E2E7 ] \Device\Harddisk0\DR0\Partition1
17:31:45.0834 5816 \Device\Harddisk0\DR0\Partition1 - ok
17:31:45.0864 5816 [ 96DADF33DB005BF5E0ED646C868140BE ] \Device\Harddisk0\DR0\Partition2
17:31:45.0864 5816 \Device\Harddisk0\DR0\Partition2 - ok
17:31:45.0864 5816 ============================================================
17:31:45.0864 5816 Scan finished
17:31:45.0864 5816 ============================================================
17:31:45.0884 1428 Detected object count: 2
17:31:45.0884 1428 Actual detected object count: 2
17:32:02.0154 1428 DockLoginService ( UnsignedFile.Multi.Generic ) - skipped by user
17:32:02.0154 1428 DockLoginService ( UnsignedFile.Multi.Generic ) - User select action: Skip
17:32:02.0154 1428 dvblink_server ( UnsignedFile.Multi.Generic ) - skipped by user
17:32:02.0154 1428 dvblink_server ( UnsignedFile.Multi.Generic ) - User select action: Skip
|
|
28.11.2012, 17:36
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Trojaner auf dem Laptop, hier im Forum wohl bekannt? adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren Downloade Dir bitte AdwCleaner auf deinen Desktop. Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
28.11.2012, 17:45
| #15 |
| | Trojaner auf dem Laptop, hier im Forum wohl bekannt?Code:
ATTFilter # AdwCleaner v2.009 - Datei am 28/11/2012 um 17:43:11 erstellt
# Aktualisiert am 24/11/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : -PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\\Downloads\adwcleaner(1).exe
# Option [Suche]
**** [Dienste] ****
***** [Dateien / Ordner] *****
***** [Registrierungsdatenbank] *****
Schlüssel Gefunden : HKCU\Software\Softonic
***** [Internet Browser] *****
-\\ Internet Explorer v8.0.7601.17514
[OK] Die Registrierungsdatenbank ist sauber.
-\\ Mozilla Firefox v16.0.2 (de)
Profilname : default
Datei : C:\Users\\AppData\Roaming\Mozilla\Firefox\Profiles\8zto8v25.default\prefs.js
[OK] Die Datei ist sauber.
*************************
AdwCleaner[R1].txt - [6601 octets] - [27/11/2012 13:17:36]
AdwCleaner[R2].txt - [6661 octets] - [27/11/2012 13:18:00]
AdwCleaner[R3].txt - [1127 octets] - [28/11/2012 17:42:07]
AdwCleaner[R4].txt - [1075 octets] - [28/11/2012 17:42:32]
AdwCleaner[R5].txt - [1059 octets] - [28/11/2012 17:43:11]
AdwCleaner[S1].txt - [6703 octets] - [27/11/2012 13:21:04]
########## EOF - C:\AdwCleaner[R5].txt - [1179 octets] ##########
|
|
| Themen zu Trojaner auf dem Laptop, hier im Forum wohl bekannt? |
| adobe, adobe flash player, autorun, bho, datensicherheit, desktop, firefox, flash player, home, infizierte, infizierte dateien, java-kk, logfile, modul, mozilla, opera, plug-in, programm, prozesse, realtek, registry, search the web, services.exe, svchost.exe, taskhost.exe, temp, trojaner, warnung, windows, winlogon.exe |
Linear-Darstellung
