|
Log-Analyse und Auswertung: Riesiges Problem Bundeskriminalamt virus & Gvu VirusWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
20.01.2013, 19:36 | #31 |
/// Malware-holic | Riesiges Problem Bundeskriminalamt virus & Gvu Virus stell ihn so ein wie beschrieben und poste das log, bitte lies die Anleitungen vernünftig.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
20.01.2013, 19:44 | #32 |
| Riesiges Problem Bundeskriminalamt virus & Gvu Virus 19:41:02.0847 2244 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
__________________19:41:03.0112 2244 ============================================================ 19:41:03.0112 2244 Current date / time: 2013/01/20 19:41:03.0112 19:41:03.0112 2244 SystemInfo: 19:41:03.0112 2244 19:41:03.0112 2244 OS Version: 6.1.7601 ServicePack: 1.0 19:41:03.0112 2244 Product type: Workstation 19:41:03.0112 2244 ComputerName: NIKITAH 19:41:03.0112 2244 UserName: Nico 19:41:03.0112 2244 Windows directory: D:\Windows 19:41:03.0112 2244 System windows directory: D:\Windows 19:41:03.0112 2244 Running under WOW64 19:41:03.0112 2244 Processor architecture: Intel x64 19:41:03.0112 2244 Number of processors: 2 19:41:03.0112 2244 Page size: 0x1000 19:41:03.0112 2244 Boot type: Normal boot 19:41:03.0112 2244 ============================================================ 19:41:03.0970 2244 Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x23DC4, SectorsPerTrack: 0x13, TracksPerCylinder: 0xE0, Type 'K0', Flags 0x00000040 19:41:03.0970 2244 ============================================================ 19:41:03.0970 2244 \Device\Harddisk0\DR0: 19:41:03.0970 2244 MBR partitions: 19:41:03.0970 2244 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x32000 19:41:03.0970 2244 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x32800, BlocksNum 0x6BB4000 19:41:03.0970 2244 \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x6BE6800, BlocksNum 0x1E847800 19:41:03.0970 2244 ============================================================ 19:41:03.0986 2244 C: <-> \Device\Harddisk0\DR0\Partition2 19:41:04.0017 2244 D: <-> \Device\Harddisk0\DR0\Partition3 19:41:04.0048 2244 F: <-> \Device\Harddisk0\DR0\Partition1 19:41:04.0048 2244 ============================================================ 19:41:04.0048 2244 Initialize success 19:41:04.0048 2244 ============================================================ 19:41:16.0809 2972 ============================================================ 19:41:16.0809 2972 Scan started 19:41:16.0809 2972 Mode: Manual; SigCheck; TDLFS; 19:41:16.0809 2972 ============================================================ 19:41:17.0386 2972 ================ Scan system memory ======================== 19:41:17.0386 2972 System memory - ok 19:41:17.0386 2972 ================ Scan services ============================= 19:41:17.0698 2972 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci D:\Windows\system32\drivers\1394ohci.sys 19:41:17.0729 2972 1394ohci - ok 19:41:17.0792 2972 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI D:\Windows\system32\drivers\ACPI.sys 19:41:17.0807 2972 ACPI - ok 19:41:17.0838 2972 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi D:\Windows\system32\drivers\acpipmi.sys 19:41:17.0854 2972 AcpiPmi - ok 19:41:17.0979 2972 [ 424877CB9D5517F980FF7BACA2EB379D ] AdobeFlashPlayerUpdateSvc D:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe 19:41:17.0994 2972 AdobeFlashPlayerUpdateSvc - ok 19:41:18.0041 2972 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx D:\Windows\system32\DRIVERS\adp94xx.sys 19:41:18.0057 2972 adp94xx - ok 19:41:18.0072 2972 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci D:\Windows\system32\DRIVERS\adpahci.sys 19:41:18.0088 2972 adpahci - ok 19:41:18.0104 2972 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 D:\Windows\system32\DRIVERS\adpu320.sys 19:41:18.0104 2972 adpu320 - ok 19:41:18.0150 2972 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc D:\Windows\System32\aelupsvc.dll 19:41:18.0182 2972 AeLookupSvc - ok 19:41:18.0213 2972 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD D:\Windows\system32\drivers\afd.sys 19:41:18.0228 2972 AFD - ok 19:41:18.0291 2972 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 D:\Windows\system32\drivers\agp440.sys 19:41:18.0291 2972 agp440 - ok 19:41:18.0322 2972 [ 3290D6946B5E30E70414990574883DDB ] ALG D:\Windows\System32\alg.exe 19:41:18.0322 2972 ALG - ok 19:41:18.0338 2972 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide D:\Windows\system32\drivers\aliide.sys 19:41:18.0353 2972 aliide - ok 19:41:18.0369 2972 [ 1FF8B4431C353CE385C875F194924C0C ] amdide D:\Windows\system32\drivers\amdide.sys 19:41:18.0369 2972 amdide - ok 19:41:18.0416 2972 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 D:\Windows\system32\DRIVERS\amdk8.sys 19:41:18.0416 2972 AmdK8 - ok 19:41:18.0431 2972 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM D:\Windows\system32\DRIVERS\amdppm.sys 19:41:18.0447 2972 AmdPPM - ok 19:41:18.0494 2972 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata D:\Windows\system32\drivers\amdsata.sys 19:41:18.0494 2972 amdsata - ok 19:41:18.0525 2972 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs D:\Windows\system32\DRIVERS\amdsbs.sys 19:41:18.0540 2972 amdsbs - ok 19:41:18.0540 2972 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata D:\Windows\system32\drivers\amdxata.sys 19:41:18.0556 2972 amdxata - ok 19:41:18.0650 2972 [ 466A0D95960DAD3222C896D2CEA99993 ] AntiVirSchedulerService D:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe 19:41:18.0665 2972 AntiVirSchedulerService - ok 19:41:18.0681 2972 [ A489BE6BB0AA1FF406B488B60542314B ] AntiVirService D:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe 19:41:18.0696 2972 AntiVirService - ok 19:41:18.0728 2972 [ 676894FA57B671FEC5C3F05F8929E03B ] AntiVirWebService D:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE 19:41:18.0728 2972 AntiVirWebService - ok 19:41:18.0790 2972 [ 89A69C3F2F319B43379399547526D952 ] AppID D:\Windows\system32\drivers\appid.sys 19:41:18.0821 2972 AppID - ok 19:41:18.0868 2972 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc D:\Windows\System32\appidsvc.dll 19:41:18.0884 2972 AppIDSvc - ok 19:41:18.0977 2972 [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo D:\Windows\System32\appinfo.dll 19:41:19.0008 2972 Appinfo - ok 19:41:19.0055 2972 [ C484F8CEB1717C540242531DB7845C4E ] arc D:\Windows\system32\DRIVERS\arc.sys 19:41:19.0055 2972 arc - ok 19:41:19.0071 2972 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas D:\Windows\system32\DRIVERS\arcsas.sys 19:41:19.0086 2972 arcsas - ok 19:41:19.0102 2972 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac D:\Windows\system32\DRIVERS\asyncmac.sys 19:41:19.0133 2972 AsyncMac - ok 19:41:19.0164 2972 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi D:\Windows\system32\drivers\atapi.sys 19:41:19.0180 2972 atapi - ok 19:41:19.0227 2972 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder D:\Windows\System32\Audiosrv.dll 19:41:19.0258 2972 AudioEndpointBuilder - ok 19:41:19.0274 2972 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv D:\Windows\System32\Audiosrv.dll 19:41:19.0305 2972 AudioSrv - ok 19:41:19.0336 2972 [ 26E38B5A58C6C55FAFBC563EEDDB0867 ] avgntflt D:\Windows\system32\DRIVERS\avgntflt.sys 19:41:19.0352 2972 avgntflt - ok 19:41:19.0367 2972 [ 9D1F00BEFF84CBBF46D7F052BC7E0565 ] avipbb D:\Windows\system32\DRIVERS\avipbb.sys 19:41:19.0383 2972 avipbb - ok 19:41:19.0430 2972 [ 248DB59FC86DE44D2779F4C7FB1A567D ] avkmgr D:\Windows\system32\DRIVERS\avkmgr.sys 19:41:19.0430 2972 avkmgr - ok 19:41:19.0476 2972 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV D:\Windows\System32\AxInstSV.dll 19:41:19.0492 2972 AxInstSV - ok 19:41:19.0539 2972 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv D:\Windows\system32\DRIVERS\bxvbda.sys 19:41:19.0554 2972 b06bdrv - ok 19:41:19.0601 2972 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a D:\Windows\system32\DRIVERS\b57nd60a.sys 19:41:19.0617 2972 b57nd60a - ok 19:41:19.0664 2972 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC D:\Windows\System32\bdesvc.dll 19:41:19.0679 2972 BDESVC - ok 19:41:19.0695 2972 [ 16A47CE2DECC9B099349A5F840654746 ] Beep D:\Windows\system32\drivers\Beep.sys 19:41:19.0710 2972 Beep - ok 19:41:19.0773 2972 [ 1EA7969E3271CBC59E1730697DC74682 ] BITS D:\Windows\System32\qmgr.dll 19:41:19.0804 2972 BITS - ok 19:41:19.0820 2972 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive D:\Windows\system32\DRIVERS\blbdrive.sys 19:41:19.0820 2972 blbdrive - ok 19:41:19.0851 2972 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser D:\Windows\system32\DRIVERS\bowser.sys 19:41:19.0866 2972 bowser - ok 19:41:19.0882 2972 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo D:\Windows\system32\DRIVERS\BrFiltLo.sys 19:41:19.0898 2972 BrFiltLo - ok 19:41:19.0913 2972 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp D:\Windows\system32\DRIVERS\BrFiltUp.sys 19:41:19.0929 2972 BrFiltUp - ok 19:41:19.0976 2972 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser D:\Windows\System32\browser.dll 19:41:19.0976 2972 Browser - ok 19:41:19.0991 2972 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid D:\Windows\System32\Drivers\Brserid.sys 19:41:20.0007 2972 Brserid - ok 19:41:20.0022 2972 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm D:\Windows\System32\Drivers\BrSerWdm.sys 19:41:20.0022 2972 BrSerWdm - ok 19:41:20.0054 2972 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm D:\Windows\System32\Drivers\BrUsbMdm.sys 19:41:20.0054 2972 BrUsbMdm - ok 19:41:20.0069 2972 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer D:\Windows\System32\Drivers\BrUsbSer.sys 19:41:20.0069 2972 BrUsbSer - ok 19:41:20.0100 2972 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM D:\Windows\system32\DRIVERS\bthmodem.sys 19:41:20.0100 2972 BTHMODEM - ok 19:41:20.0163 2972 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv D:\Windows\system32\bthserv.dll 19:41:20.0194 2972 bthserv - ok 19:41:20.0210 2972 [ B8BD2BB284668C84865658C77574381A ] cdfs D:\Windows\system32\DRIVERS\cdfs.sys 19:41:20.0241 2972 cdfs - ok 19:41:20.0272 2972 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom D:\Windows\system32\drivers\cdrom.sys 19:41:20.0272 2972 cdrom - ok 19:41:20.0319 2972 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc D:\Windows\System32\certprop.dll 19:41:20.0350 2972 CertPropSvc - ok 19:41:20.0381 2972 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass D:\Windows\system32\DRIVERS\circlass.sys 19:41:20.0397 2972 circlass - ok 19:41:20.0444 2972 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS D:\Windows\system32\CLFS.sys 19:41:20.0459 2972 CLFS - ok 19:41:20.0537 2972 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 D:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe 19:41:20.0553 2972 clr_optimization_v2.0.50727_32 - ok 19:41:20.0631 2972 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 D:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe 19:41:20.0646 2972 clr_optimization_v2.0.50727_64 - ok 19:41:20.0724 2972 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 D:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe 19:41:20.0740 2972 clr_optimization_v4.0.30319_32 - ok 19:41:20.0771 2972 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 D:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe 19:41:20.0771 2972 clr_optimization_v4.0.30319_64 - ok 19:41:20.0818 2972 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt D:\Windows\system32\DRIVERS\CmBatt.sys 19:41:20.0834 2972 CmBatt - ok 19:41:20.0834 2972 [ E19D3F095812725D88F9001985B94EDD ] cmdide D:\Windows\system32\drivers\cmdide.sys 19:41:20.0849 2972 cmdide - ok 19:41:20.0880 2972 [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG D:\Windows\system32\Drivers\cng.sys 19:41:20.0912 2972 CNG - ok 19:41:20.0912 2972 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt D:\Windows\system32\DRIVERS\compbatt.sys 19:41:20.0927 2972 Compbatt - ok 19:41:20.0974 2972 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus D:\Windows\system32\drivers\CompositeBus.sys 19:41:20.0974 2972 CompositeBus - ok 19:41:20.0990 2972 COMSysApp - ok 19:41:20.0990 2972 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk D:\Windows\system32\DRIVERS\crcdisk.sys 19:41:21.0005 2972 crcdisk - ok 19:41:21.0052 2972 [ 9C01375BE382E834CC26D1B7EAF2C4FE ] CryptSvc D:\Windows\system32\cryptsvc.dll 19:41:21.0052 2972 CryptSvc - ok 19:41:21.0114 2972 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch D:\Windows\system32\rpcss.dll 19:41:21.0146 2972 DcomLaunch - ok 19:41:21.0177 2972 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc D:\Windows\System32\defragsvc.dll 19:41:21.0208 2972 defragsvc - ok 19:41:21.0255 2972 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC D:\Windows\system32\Drivers\dfsc.sys 19:41:21.0286 2972 DfsC - ok 19:41:21.0333 2972 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp D:\Windows\system32\dhcpcore.dll 19:41:21.0364 2972 Dhcp - ok 19:41:21.0395 2972 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache D:\Windows\system32\drivers\discache.sys 19:41:21.0411 2972 discache - ok 19:41:21.0473 2972 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk D:\Windows\system32\DRIVERS\disk.sys 19:41:21.0473 2972 Disk - ok 19:41:21.0504 2972 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache D:\Windows\System32\dnsrslvr.dll 19:41:21.0504 2972 Dnscache - ok 19:41:21.0551 2972 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc D:\Windows\System32\dot3svc.dll 19:41:21.0582 2972 dot3svc - ok 19:41:21.0629 2972 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS D:\Windows\system32\dps.dll 19:41:21.0645 2972 DPS - ok 19:41:21.0692 2972 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud D:\Windows\system32\drivers\drmkaud.sys 19:41:21.0692 2972 drmkaud - ok 19:41:21.0754 2972 [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl D:\Windows\System32\drivers\dxgkrnl.sys 19:41:21.0770 2972 DXGKrnl - ok 19:41:21.0816 2972 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost D:\Windows\System32\eapsvc.dll 19:41:21.0832 2972 EapHost - ok 19:41:21.0926 2972 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv D:\Windows\system32\DRIVERS\evbda.sys 19:41:21.0972 2972 ebdrv - ok 19:41:22.0019 2972 [ C118A82CD78818C29AB228366EBF81C3 ] EFS D:\Windows\System32\lsass.exe 19:41:22.0019 2972 EFS - ok 19:41:22.0066 2972 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr D:\Windows\ehome\ehRecvr.exe 19:41:22.0082 2972 ehRecvr - ok 19:41:22.0144 2972 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched D:\Windows\ehome\ehsched.exe 19:41:22.0160 2972 ehSched - ok 19:41:22.0222 2972 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor D:\Windows\system32\DRIVERS\elxstor.sys 19:41:22.0238 2972 elxstor - ok 19:41:22.0253 2972 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev D:\Windows\system32\drivers\errdev.sys 19:41:22.0253 2972 ErrDev - ok 19:41:22.0284 2972 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem D:\Windows\system32\es.dll 19:41:22.0316 2972 EventSystem - ok 19:41:22.0347 2972 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat D:\Windows\system32\drivers\exfat.sys 19:41:22.0362 2972 exfat - ok 19:41:22.0394 2972 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat D:\Windows\system32\drivers\fastfat.sys 19:41:22.0425 2972 fastfat - ok 19:41:22.0472 2972 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax D:\Windows\system32\fxssvc.exe 19:41:22.0487 2972 Fax - ok 19:41:22.0503 2972 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc D:\Windows\system32\DRIVERS\fdc.sys 19:41:22.0518 2972 fdc - ok 19:41:22.0581 2972 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost D:\Windows\system32\fdPHost.dll 19:41:22.0596 2972 fdPHost - ok 19:41:22.0612 2972 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub D:\Windows\system32\fdrespub.dll 19:41:22.0643 2972 FDResPub - ok 19:41:22.0659 2972 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo D:\Windows\system32\drivers\fileinfo.sys 19:41:22.0659 2972 FileInfo - ok 19:41:22.0674 2972 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace D:\Windows\system32\drivers\filetrace.sys 19:41:22.0706 2972 Filetrace - ok 19:41:22.0721 2972 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk D:\Windows\system32\DRIVERS\flpydisk.sys 19:41:22.0721 2972 flpydisk - ok 19:41:22.0752 2972 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr D:\Windows\system32\drivers\fltmgr.sys 19:41:22.0768 2972 FltMgr - ok 19:41:22.0830 2972 [ B4447F606BB19FD8AD0BAFB59B90F5D9 ] FontCache D:\Windows\system32\FntCache.dll 19:41:22.0862 2972 FontCache - ok 19:41:22.0924 2972 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 D:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe 19:41:22.0940 2972 FontCache3.0.0.0 - ok 19:41:22.0955 2972 [ D43703496149971890703B4B1B723EAC ] FsDepends D:\Windows\system32\drivers\FsDepends.sys 19:41:22.0955 2972 FsDepends - ok 19:41:22.0986 2972 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec D:\Windows\system32\drivers\Fs_Rec.sys 19:41:23.0002 2972 Fs_Rec - ok 19:41:23.0049 2972 [ 1F7B25B858FA27015169FE95E54108ED ] fvevol D:\Windows\system32\DRIVERS\fvevol.sys 19:41:23.0064 2972 fvevol - ok 19:41:23.0080 2972 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx D:\Windows\system32\DRIVERS\gagp30kx.sys 19:41:23.0096 2972 gagp30kx - ok 19:41:23.0142 2972 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc D:\Windows\System32\gpsvc.dll 19:41:23.0174 2972 gpsvc - ok 19:41:23.0189 2972 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir D:\Windows\system32\drivers\hcw85cir.sys 19:41:23.0189 2972 hcw85cir - ok 19:41:23.0252 2972 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService D:\Windows\system32\drivers\HdAudio.sys 19:41:23.0267 2972 HdAudAddService - ok 19:41:23.0283 2972 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus D:\Windows\system32\drivers\HDAudBus.sys 19:41:23.0298 2972 HDAudBus - ok 19:41:23.0314 2972 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt D:\Windows\system32\DRIVERS\HidBatt.sys 19:41:23.0330 2972 HidBatt - ok 19:41:23.0345 2972 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth D:\Windows\system32\DRIVERS\hidbth.sys 19:41:23.0361 2972 HidBth - ok 19:41:23.0376 2972 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr D:\Windows\system32\DRIVERS\hidir.sys 19:41:23.0376 2972 HidIr - ok 19:41:23.0408 2972 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv D:\Windows\system32\hidserv.dll 19:41:23.0439 2972 hidserv - ok 19:41:23.0486 2972 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb D:\Windows\system32\DRIVERS\hidusb.sys 19:41:23.0486 2972 HidUsb - ok 19:41:23.0548 2972 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc D:\Windows\system32\kmsvc.dll 19:41:23.0564 2972 hkmsvc - ok 19:41:23.0610 2972 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener D:\Windows\system32\ListSvc.dll 19:41:23.0626 2972 HomeGroupListener - ok 19:41:23.0657 2972 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider D:\Windows\system32\provsvc.dll 19:41:23.0673 2972 HomeGroupProvider - ok 19:41:23.0720 2972 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD D:\Windows\system32\drivers\HpSAMD.sys 19:41:23.0720 2972 HpSAMD - ok 19:41:23.0782 2972 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP D:\Windows\system32\drivers\HTTP.sys 19:41:23.0813 2972 HTTP - ok 19:41:23.0860 2972 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy D:\Windows\system32\drivers\hwpolicy.sys 19:41:23.0860 2972 hwpolicy - ok 19:41:23.0907 2972 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt D:\Windows\system32\drivers\i8042prt.sys 19:41:23.0922 2972 i8042prt - ok 19:41:23.0969 2972 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV D:\Windows\system32\drivers\iaStorV.sys 19:41:23.0969 2972 iaStorV - ok 19:41:24.0016 2972 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc D:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe 19:41:24.0032 2972 idsvc - ok 19:41:24.0078 2972 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp D:\Windows\system32\DRIVERS\iirsp.sys 19:41:24.0078 2972 iirsp - ok 19:41:24.0125 2972 [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT D:\Windows\System32\ikeext.dll 19:41:24.0156 2972 IKEEXT - ok 19:41:24.0172 2972 [ F00F20E70C6EC3AA366910083A0518AA ] intelide D:\Windows\system32\drivers\intelide.sys 19:41:24.0172 2972 intelide - ok 19:41:24.0203 2972 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm D:\Windows\system32\DRIVERS\intelppm.sys 19:41:24.0203 2972 intelppm - ok 19:41:24.0250 2972 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum D:\Windows\system32\ipbusenum.dll 19:41:24.0266 2972 IPBusEnum - ok 19:41:24.0312 2972 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver D:\Windows\system32\DRIVERS\ipfltdrv.sys 19:41:24.0328 2972 IpFilterDriver - ok 19:41:24.0359 2972 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV D:\Windows\system32\drivers\IPMIDrv.sys 19:41:24.0375 2972 IPMIDRV - ok 19:41:24.0390 2972 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT D:\Windows\system32\drivers\ipnat.sys 19:41:24.0422 2972 IPNAT - ok 19:41:24.0437 2972 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM D:\Windows\system32\drivers\irenum.sys 19:41:24.0453 2972 IRENUM - ok 19:41:24.0468 2972 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp D:\Windows\system32\drivers\isapnp.sys 19:41:24.0468 2972 isapnp - ok 19:41:24.0515 2972 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt D:\Windows\system32\drivers\msiscsi.sys 19:41:24.0515 2972 iScsiPrt - ok 19:41:24.0531 2972 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass D:\Windows\system32\DRIVERS\kbdclass.sys 19:41:24.0546 2972 kbdclass - ok 19:41:24.0593 2972 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid D:\Windows\system32\DRIVERS\kbdhid.sys 19:41:24.0593 2972 kbdhid - ok 19:41:24.0609 2972 [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso D:\Windows\system32\lsass.exe 19:41:24.0624 2972 KeyIso - ok 19:41:24.0656 2972 [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD D:\Windows\system32\Drivers\ksecdd.sys 19:41:24.0671 2972 KSecDD - ok 19:41:24.0671 2972 [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg D:\Windows\system32\Drivers\ksecpkg.sys 19:41:24.0687 2972 KSecPkg - ok 19:41:24.0702 2972 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk D:\Windows\system32\drivers\ksthunk.sys 19:41:24.0734 2972 ksthunk - ok 19:41:24.0780 2972 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm D:\Windows\system32\msdtckrm.dll 19:41:24.0812 2972 KtmRm - ok 19:41:24.0858 2972 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer D:\Windows\system32\srvsvc.dll 19:41:24.0874 2972 LanmanServer - ok 19:41:24.0921 2972 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation D:\Windows\System32\wkssvc.dll 19:41:24.0952 2972 LanmanWorkstation - ok 19:41:24.0968 2972 [ 1538831CF8AD2979A04C423779465827 ] lltdio D:\Windows\system32\DRIVERS\lltdio.sys 19:41:24.0999 2972 lltdio - ok 19:41:25.0046 2972 [ C1185803384AB3FEED115F79F109427F ] lltdsvc D:\Windows\System32\lltdsvc.dll 19:41:25.0077 2972 lltdsvc - ok 19:41:25.0092 2972 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts D:\Windows\System32\lmhsvc.dll 19:41:25.0124 2972 lmhosts - ok 19:41:25.0139 2972 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC D:\Windows\system32\DRIVERS\lsi_fc.sys 19:41:25.0155 2972 LSI_FC - ok 19:41:25.0155 2972 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS D:\Windows\system32\DRIVERS\lsi_sas.sys 19:41:25.0170 2972 LSI_SAS - ok 19:41:25.0186 2972 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 D:\Windows\system32\DRIVERS\lsi_sas2.sys 19:41:25.0202 2972 LSI_SAS2 - ok 19:41:25.0217 2972 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI D:\Windows\system32\DRIVERS\lsi_scsi.sys 19:41:25.0217 2972 LSI_SCSI - ok 19:41:25.0233 2972 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv D:\Windows\system32\drivers\luafv.sys 19:41:25.0264 2972 luafv - ok 19:41:25.0311 2972 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc D:\Windows\system32\Mcx2Svc.dll 19:41:25.0311 2972 Mcx2Svc - ok 19:41:25.0326 2972 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas D:\Windows\system32\DRIVERS\megasas.sys 19:41:25.0342 2972 megasas - ok 19:41:25.0358 2972 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR D:\Windows\system32\DRIVERS\MegaSR.sys 19:41:25.0373 2972 MegaSR - ok 19:41:25.0404 2972 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS D:\Windows\system32\mmcss.dll 19:41:25.0436 2972 MMCSS - ok 19:41:25.0451 2972 [ 800BA92F7010378B09F9ED9270F07137 ] Modem D:\Windows\system32\drivers\modem.sys 19:41:25.0482 2972 Modem - ok 19:41:25.0498 2972 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor D:\Windows\system32\DRIVERS\monitor.sys 19:41:25.0514 2972 monitor - ok 19:41:25.0529 2972 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass D:\Windows\system32\DRIVERS\mouclass.sys 19:41:25.0545 2972 mouclass - ok 19:41:25.0592 2972 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid D:\Windows\system32\DRIVERS\mouhid.sys 19:41:25.0607 2972 mouhid - ok 19:41:25.0638 2972 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr D:\Windows\system32\drivers\mountmgr.sys 19:41:25.0638 2972 mountmgr - ok 19:41:25.0654 2972 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio D:\Windows\system32\drivers\mpio.sys 19:41:25.0670 2972 mpio - ok 19:41:25.0716 2972 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv D:\Windows\system32\drivers\mpsdrv.sys 19:41:25.0748 2972 mpsdrv - ok 19:41:25.0779 2972 [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV D:\Windows\system32\drivers\mrxdav.sys 19:41:25.0794 2972 MRxDAV - ok 19:41:25.0826 2972 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb D:\Windows\system32\DRIVERS\mrxsmb.sys 19:41:25.0841 2972 mrxsmb - ok 19:41:25.0857 2972 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 D:\Windows\system32\DRIVERS\mrxsmb10.sys 19:41:25.0857 2972 mrxsmb10 - ok 19:41:25.0904 2972 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 D:\Windows\system32\DRIVERS\mrxsmb20.sys 19:41:25.0904 2972 mrxsmb20 - ok 19:41:25.0950 2972 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci D:\Windows\system32\drivers\msahci.sys 19:41:25.0950 2972 msahci - ok 19:41:25.0997 2972 [ DB801A638D011B9633829EB6F663C900 ] msdsm D:\Windows\system32\drivers\msdsm.sys 19:41:25.0997 2972 msdsm - ok 19:41:26.0044 2972 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC D:\Windows\System32\msdtc.exe 19:41:26.0044 2972 MSDTC - ok 19:41:26.0075 2972 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs D:\Windows\system32\drivers\Msfs.sys 19:41:26.0106 2972 Msfs - ok 19:41:26.0122 2972 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf D:\Windows\System32\drivers\mshidkmdf.sys 19:41:26.0153 2972 mshidkmdf - ok 19:41:26.0184 2972 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv D:\Windows\system32\drivers\msisadrv.sys 19:41:26.0200 2972 msisadrv - ok 19:41:26.0247 2972 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI D:\Windows\system32\iscsiexe.dll 19:41:26.0262 2972 MSiSCSI - ok 19:41:26.0278 2972 msiserver - ok 19:41:26.0294 2972 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV D:\Windows\system32\drivers\MSKSSRV.sys 19:41:26.0325 2972 MSKSSRV - ok 19:41:26.0325 2972 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK D:\Windows\system32\drivers\MSPCLOCK.sys 19:41:26.0356 2972 MSPCLOCK - ok 19:41:26.0372 2972 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM D:\Windows\system32\drivers\MSPQM.sys 19:41:26.0387 2972 MSPQM - ok 19:41:26.0434 2972 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC D:\Windows\system32\drivers\MsRPC.sys 19:41:26.0450 2972 MsRPC - ok 19:41:26.0465 2972 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios D:\Windows\system32\drivers\mssmbios.sys 19:41:26.0465 2972 mssmbios - ok 19:41:26.0481 2972 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE D:\Windows\system32\drivers\MSTEE.sys 19:41:26.0512 2972 MSTEE - ok 19:41:26.0528 2972 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig D:\Windows\system32\DRIVERS\MTConfig.sys 19:41:26.0543 2972 MTConfig - ok 19:41:26.0574 2972 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup D:\Windows\system32\Drivers\mup.sys 19:41:26.0574 2972 Mup - ok 19:41:26.0621 2972 [ 582AC6D9873E31DFA28A4547270862DD ] napagent D:\Windows\system32\qagentRT.dll 19:41:26.0652 2972 napagent - ok 19:41:26.0699 2972 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP D:\Windows\system32\DRIVERS\nwifi.sys 19:41:26.0715 2972 NativeWifiP - ok 19:41:26.0793 2972 [ 79B47FD40D9A817E932F9D26FAC0A81C ] NDIS D:\Windows\system32\drivers\ndis.sys 19:41:26.0808 2972 NDIS - ok 19:41:26.0824 2972 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap D:\Windows\system32\DRIVERS\ndiscap.sys 19:41:26.0855 2972 NdisCap - ok 19:41:26.0871 2972 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi D:\Windows\system32\DRIVERS\ndistapi.sys 19:41:26.0902 2972 NdisTapi - ok 19:41:26.0933 2972 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio D:\Windows\system32\DRIVERS\ndisuio.sys 19:41:26.0964 2972 Ndisuio - ok 19:41:26.0996 2972 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan D:\Windows\system32\DRIVERS\ndiswan.sys 19:41:27.0027 2972 NdisWan - ok 19:41:27.0058 2972 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy D:\Windows\system32\drivers\NDProxy.sys 19:41:27.0089 2972 NDProxy - ok 19:41:27.0105 2972 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS D:\Windows\system32\DRIVERS\netbios.sys 19:41:27.0136 2972 NetBIOS - ok 19:41:27.0183 2972 [ 09594D1089C523423B32A4229263F068 ] NetBT D:\Windows\system32\DRIVERS\netbt.sys 19:41:27.0214 2972 NetBT - ok 19:41:27.0214 2972 [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon D:\Windows\system32\lsass.exe 19:41:27.0230 2972 Netlogon - ok 19:41:27.0276 2972 [ 847D3AE376C0817161A14A82C8922A9E ] Netman D:\Windows\System32\netman.dll 19:41:27.0308 2972 Netman - ok 19:41:27.0323 2972 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm D:\Windows\System32\netprofm.dll 19:41:27.0354 2972 netprofm - ok 19:41:27.0401 2972 [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpPortSharing D:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe 19:41:27.0401 2972 NetTcpPortSharing - ok 19:41:27.0432 2972 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 D:\Windows\system32\DRIVERS\nfrd960.sys 19:41:27.0432 2972 nfrd960 - ok 19:41:27.0479 2972 [ 1EE99A89CC788ADA662441D1E9830529 ] NlaSvc D:\Windows\System32\nlasvc.dll 19:41:27.0510 2972 NlaSvc - ok 19:41:27.0557 2972 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs D:\Windows\system32\drivers\Npfs.sys 19:41:27.0588 2972 Npfs - ok 19:41:27.0635 2972 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi D:\Windows\system32\nsisvc.dll 19:41:27.0666 2972 nsi - ok 19:41:27.0713 2972 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy D:\Windows\system32\drivers\nsiproxy.sys 19:41:27.0744 2972 nsiproxy - ok 19:41:27.0807 2972 [ A2F74975097F52A00745F9637451FDD8 ] Ntfs D:\Windows\system32\drivers\Ntfs.sys 19:41:27.0838 2972 Ntfs - ok 19:41:27.0854 2972 [ 9899284589F75FA8724FF3D16AED75C1 ] Null D:\Windows\system32\drivers\Null.sys 19:41:27.0869 2972 Null - ok 19:41:27.0932 2972 [ A85B4F2EF3A7304A5399EF0526423040 ] NVENETFD D:\Windows\system32\DRIVERS\nvm62x64.sys 19:41:27.0947 2972 NVENETFD - ok 19:41:28.0228 2972 [ 5104BAC2DA2A5BDD86AC6B0708B00F06 ] nvlddmkm D:\Windows\system32\DRIVERS\nvlddmkm.sys 19:41:28.0400 2972 nvlddmkm - ok 19:41:28.0431 2972 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid D:\Windows\system32\drivers\nvraid.sys 19:41:28.0431 2972 nvraid - ok 19:41:28.0478 2972 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor D:\Windows\system32\drivers\nvstor.sys 19:41:28.0493 2972 nvstor - ok 19:41:28.0556 2972 [ DDFAFCE89A5C93D04712B86F94E9FCBA ] nvsvc D:\Windows\system32\nvvsvc.exe 19:41:28.0571 2972 nvsvc - ok 19:41:28.0634 2972 [ 84E035225474E48CD3A6A3CE52332095 ] nvUpdatusService D:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe 19:41:28.0665 2972 nvUpdatusService - ok 19:41:28.0680 2972 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp D:\Windows\system32\drivers\nv_agp.sys 19:41:28.0680 2972 nv_agp - ok 19:41:28.0727 2972 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 D:\Windows\system32\drivers\ohci1394.sys 19:41:28.0727 2972 ohci1394 - ok 19:41:28.0790 2972 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc D:\Windows\system32\pnrpsvc.dll 19:41:28.0790 2972 p2pimsvc - ok 19:41:28.0836 2972 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc D:\Windows\system32\p2psvc.dll 19:41:28.0852 2972 p2psvc - ok 19:41:28.0899 2972 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport D:\Windows\system32\DRIVERS\parport.sys 19:41:28.0899 2972 Parport - ok 19:41:28.0946 2972 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr D:\Windows\system32\drivers\partmgr.sys 19:41:28.0946 2972 partmgr - ok 19:41:28.0961 2972 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc D:\Windows\System32\pcasvc.dll 19:41:28.0977 2972 PcaSvc - ok 19:41:28.0992 2972 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci D:\Windows\system32\drivers\pci.sys 19:41:29.0008 2972 pci - ok 19:41:29.0055 2972 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide D:\Windows\system32\drivers\pciide.sys 19:41:29.0055 2972 pciide - ok 19:41:29.0070 2972 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia D:\Windows\system32\DRIVERS\pcmcia.sys 19:41:29.0086 2972 pcmcia - ok 19:41:29.0102 2972 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw D:\Windows\system32\drivers\pcw.sys 19:41:29.0117 2972 pcw - ok 19:41:29.0133 2972 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH D:\Windows\system32\drivers\peauth.sys 19:41:29.0164 2972 PEAUTH - ok 19:41:29.0258 2972 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost D:\Windows\SysWow64\perfhost.exe 19:41:29.0273 2972 PerfHost - ok 19:41:29.0336 2972 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla D:\Windows\system32\pla.dll 19:41:29.0367 2972 pla - ok 19:41:29.0414 2972 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay D:\Windows\system32\umpnpmgr.dll 19:41:29.0414 2972 PlugPlay - ok 19:41:29.0460 2972 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg D:\Windows\system32\pnrpauto.dll 19:41:29.0460 2972 PNRPAutoReg - ok 19:41:29.0476 2972 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc D:\Windows\system32\pnrpsvc.dll 19:41:29.0492 2972 PNRPsvc - ok 19:41:29.0538 2972 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent D:\Windows\System32\ipsecsvc.dll 19:41:29.0570 2972 PolicyAgent - ok 19:41:29.0601 2972 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power D:\Windows\system32\umpo.dll 19:41:29.0632 2972 Power - ok 19:41:29.0679 2972 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport D:\Windows\system32\DRIVERS\raspptp.sys 19:41:29.0710 2972 PptpMiniport - ok 19:41:29.0726 2972 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor D:\Windows\system32\DRIVERS\processr.sys 19:41:29.0726 2972 Processor - ok 19:41:29.0741 2972 [ 5C78838B4D166D1A27DB3A8A820C799A ] ProfSvc D:\Windows\system32\profsvc.dll 19:41:29.0772 2972 ProfSvc - ok 19:41:29.0772 2972 [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage D:\Windows\system32\lsass.exe 19:41:29.0788 2972 ProtectedStorage - ok 19:41:29.0835 2972 [ 0557CF5A2556BD58E26384169D72438D ] Psched D:\Windows\system32\DRIVERS\pacer.sys 19:41:29.0866 2972 Psched - ok 19:41:29.0928 2972 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 D:\Windows\system32\DRIVERS\ql2300.sys 19:41:29.0960 2972 ql2300 - ok 19:41:29.0975 2972 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx D:\Windows\system32\DRIVERS\ql40xx.sys 19:41:29.0991 2972 ql40xx - ok 19:41:30.0022 2972 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE D:\Windows\system32\qwave.dll 19:41:30.0038 2972 QWAVE - ok 19:41:30.0053 2972 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv D:\Windows\system32\drivers\qwavedrv.sys 19:41:30.0053 2972 QWAVEdrv - ok 19:41:30.0084 2972 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd D:\Windows\system32\DRIVERS\rasacd.sys 19:41:30.0100 2972 RasAcd - ok 19:41:30.0162 2972 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn D:\Windows\system32\DRIVERS\AgileVpn.sys 19:41:30.0194 2972 RasAgileVpn - ok 19:41:30.0225 2972 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto D:\Windows\System32\rasauto.dll 19:41:30.0256 2972 RasAuto - ok 19:41:30.0287 2972 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp D:\Windows\system32\DRIVERS\rasl2tp.sys 19:41:30.0318 2972 Rasl2tp - ok 19:41:30.0365 2972 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan D:\Windows\System32\rasmans.dll 19:41:30.0396 2972 RasMan - ok 19:41:30.0412 2972 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe D:\Windows\system32\DRIVERS\raspppoe.sys 19:41:30.0443 2972 RasPppoe - ok 19:41:30.0459 2972 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp D:\Windows\system32\DRIVERS\rassstp.sys 19:41:30.0490 2972 RasSstp - ok 19:41:30.0521 2972 [ 77F665941019A1594D887A74F301FA2F ] rdbss D:\Windows\system32\DRIVERS\rdbss.sys 19:41:30.0552 2972 rdbss - ok 19:41:30.0568 2972 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus D:\Windows\system32\DRIVERS\rdpbus.sys 19:41:30.0584 2972 rdpbus - ok 19:41:30.0599 2972 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD D:\Windows\system32\DRIVERS\RDPCDD.sys 19:41:30.0630 2972 RDPCDD - ok 19:41:30.0630 2972 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD D:\Windows\system32\drivers\rdpencdd.sys 19:41:30.0662 2972 RDPENCDD - ok 19:41:30.0677 2972 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP D:\Windows\system32\drivers\rdprefmp.sys 19:41:30.0708 2972 RDPREFMP - ok 19:41:30.0740 2972 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD D:\Windows\system32\drivers\RDPWD.sys 19:41:30.0755 2972 RDPWD - ok 19:41:30.0802 2972 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost D:\Windows\system32\drivers\rdyboost.sys 19:41:30.0818 2972 rdyboost - ok 19:41:30.0849 2972 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess D:\Windows\System32\mprdim.dll 19:41:30.0880 2972 RemoteAccess - ok 19:41:30.0927 2972 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry D:\Windows\system32\regsvc.dll 19:41:30.0958 2972 RemoteRegistry - ok 19:41:30.0958 2972 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper D:\Windows\System32\RpcEpMap.dll 19:41:30.0989 2972 RpcEptMapper - ok 19:41:31.0036 2972 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator D:\Windows\system32\locator.exe 19:41:31.0036 2972 RpcLocator - ok 19:41:31.0052 2972 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs D:\Windows\system32\rpcss.dll 19:41:31.0083 2972 RpcSs - ok 19:41:31.0098 2972 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr D:\Windows\system32\DRIVERS\rspndr.sys 19:41:31.0130 2972 rspndr - ok 19:41:31.0145 2972 [ C118A82CD78818C29AB228366EBF81C3 ] SamSs D:\Windows\system32\lsass.exe 19:41:31.0145 2972 SamSs - ok 19:41:31.0192 2972 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port D:\Windows\system32\drivers\sbp2port.sys 19:41:31.0192 2972 sbp2port - ok 19:41:31.0239 2972 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr D:\Windows\System32\SCardSvr.dll 19:41:31.0270 2972 SCardSvr - ok 19:41:31.0301 2972 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter D:\Windows\system32\DRIVERS\scfilter.sys 19:41:31.0317 2972 scfilter - ok 19:41:31.0379 2972 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule D:\Windows\system32\schedsvc.dll 19:41:31.0410 2972 Schedule - ok 19:41:31.0457 2972 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc D:\Windows\System32\certprop.dll 19:41:31.0473 2972 SCPolicySvc - ok 19:41:31.0520 2972 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC D:\Windows\System32\SDRSVC.dll 19:41:31.0535 2972 SDRSVC - ok 19:41:31.0535 2972 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv D:\Windows\system32\drivers\secdrv.sys 19:41:31.0566 2972 secdrv - ok 19:41:31.0598 2972 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon D:\Windows\system32\seclogon.dll 19:41:31.0629 2972 seclogon - ok 19:41:31.0660 2972 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS D:\Windows\System32\sens.dll 19:41:31.0691 2972 SENS - ok 19:41:31.0707 2972 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc D:\Windows\system32\sensrsvc.dll 19:41:31.0722 2972 SensrSvc - ok 19:41:31.0738 2972 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum D:\Windows\system32\DRIVERS\serenum.sys 19:41:31.0738 2972 Serenum - ok 19:41:31.0754 2972 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial D:\Windows\system32\DRIVERS\serial.sys 19:41:31.0769 2972 Serial - ok 19:41:31.0816 2972 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse D:\Windows\system32\DRIVERS\sermouse.sys 19:41:31.0832 2972 sermouse - ok 19:41:31.0878 2972 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv D:\Windows\system32\sessenv.dll 19:41:31.0910 2972 SessionEnv - ok 19:41:31.0941 2972 [ A554811BCD09279536440C964AE35BBF ] sffdisk D:\Windows\system32\drivers\sffdisk.sys 19:41:31.0956 2972 sffdisk - ok 19:41:31.0956 2972 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc D:\Windows\system32\drivers\sffp_mmc.sys 19:41:31.0972 2972 sffp_mmc - ok 19:41:31.0972 2972 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd D:\Windows\system32\drivers\sffp_sd.sys 19:41:31.0988 2972 sffp_sd - ok 19:41:32.0003 2972 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy D:\Windows\system32\DRIVERS\sfloppy.sys 19:41:32.0003 2972 sfloppy - ok 19:41:32.0050 2972 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection D:\Windows\System32\shsvcs.dll 19:41:32.0081 2972 ShellHWDetection - ok 19:41:32.0097 2972 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 D:\Windows\system32\DRIVERS\SiSRaid2.sys 19:41:32.0097 2972 SiSRaid2 - ok 19:41:32.0112 2972 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 D:\Windows\system32\DRIVERS\sisraid4.sys 19:41:32.0128 2972 SiSRaid4 - ok 19:41:32.0159 2972 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb D:\Windows\system32\DRIVERS\smb.sys 19:41:32.0190 2972 Smb - ok 19:41:32.0222 2972 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP D:\Windows\System32\snmptrap.exe 19:41:32.0237 2972 SNMPTRAP - ok 19:41:32.0253 2972 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr D:\Windows\system32\drivers\spldr.sys 19:41:32.0253 2972 spldr - ok 19:41:32.0300 2972 [ B96C17B5DC1424D56EEA3A99E97428CD ] Spooler D:\Windows\System32\spoolsv.exe 19:41:32.0331 2972 Spooler - ok 19:41:32.0424 2972 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc D:\Windows\system32\sppsvc.exe 19:41:32.0487 2972 sppsvc - ok 19:41:32.0502 2972 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify D:\Windows\system32\sppuinotify.dll 19:41:32.0534 2972 sppuinotify - ok 19:41:32.0565 2972 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv D:\Windows\system32\DRIVERS\srv.sys 19:41:32.0565 2972 srv - ok 19:41:32.0580 2972 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 D:\Windows\system32\DRIVERS\srv2.sys 19:41:32.0596 2972 srv2 - ok 19:41:32.0612 2972 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet D:\Windows\system32\DRIVERS\srvnet.sys 19:41:32.0627 2972 srvnet - ok 19:41:32.0674 2972 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV D:\Windows\System32\ssdpsrv.dll 19:41:32.0705 2972 SSDPSRV - ok 19:41:32.0721 2972 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc D:\Windows\system32\sstpsvc.dll 19:41:32.0752 2972 SstpSvc - ok 19:41:33.0002 2972 [ F0359F7CE712D69ACEF0886BDB4792ED ] Stereo Service D:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe 19:41:33.0002 2972 Stereo Service - ok 19:41:33.0048 2972 [ F3817967ED533D08327DC73BC4D5542A ] stexstor D:\Windows\system32\DRIVERS\stexstor.sys 19:41:33.0064 2972 stexstor - ok 19:41:33.0111 2972 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc D:\Windows\System32\wiaservc.dll 19:41:33.0142 2972 stisvc - ok 19:41:33.0173 2972 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum D:\Windows\system32\drivers\swenum.sys 19:41:33.0189 2972 swenum - ok 19:41:33.0204 2972 [ E08E46FDD841B7184194011CA1955A0B ] swprv D:\Windows\System32\swprv.dll 19:41:33.0236 2972 swprv - ok 19:41:33.0314 2972 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain D:\Windows\system32\sysmain.dll 19:41:33.0345 2972 SysMain - ok 19:41:33.0392 2972 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService D:\Windows\System32\TabSvc.dll 19:41:33.0392 2972 TabletInputService - ok 19:41:33.0454 2972 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv D:\Windows\System32\tapisrv.dll 19:41:33.0470 2972 TapiSrv - ok 19:41:33.0516 2972 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS D:\Windows\System32\tbssvc.dll 19:41:33.0532 2972 TBS - ok 19:41:33.0626 2972 [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] Tcpip D:\Windows\system32\drivers\tcpip.sys 19:41:33.0657 2972 Tcpip - ok 19:41:33.0704 2972 [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] TCPIP6 D:\Windows\system32\DRIVERS\tcpip.sys 19:41:33.0735 2972 TCPIP6 - ok 19:41:33.0766 2972 [ DF687E3D8836BFB04FCC0615BF15A519 ] tcpipreg D:\Windows\system32\drivers\tcpipreg.sys 19:41:33.0797 2972 tcpipreg - ok 19:41:33.0828 2972 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE D:\Windows\system32\drivers\tdpipe.sys 19:41:33.0844 2972 TDPIPE - ok 19:41:33.0875 2972 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP D:\Windows\system32\drivers\tdtcp.sys 19:41:33.0875 2972 TDTCP - ok 19:41:33.0922 2972 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx D:\Windows\system32\DRIVERS\tdx.sys 19:41:33.0938 2972 tdx - ok 19:41:33.0984 2972 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD D:\Windows\system32\drivers\termdd.sys 19:41:34.0000 2972 TermDD - ok 19:41:34.0047 2972 [ 2E648163254233755035B46DD7B89123 ] TermService D:\Windows\System32\termsrv.dll 19:41:34.0078 2972 TermService - ok 19:41:34.0109 2972 [ F0344071948D1A1FA732231785A0664C ] Themes D:\Windows\system32\themeservice.dll 19:41:34.0125 2972 Themes - ok 19:41:34.0140 2972 [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER D:\Windows\system32\mmcss.dll 19:41:34.0172 2972 THREADORDER - ok 19:41:34.0172 2972 [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks D:\Windows\System32\trkwks.dll 19:41:34.0203 2972 TrkWks - ok 19:41:34.0281 2972 [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller D:\Windows\servicing\TrustedInstaller.exe 19:41:34.0312 2972 TrustedInstaller - ok 19:41:34.0359 2972 [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv D:\Windows\system32\DRIVERS\tssecsrv.sys 19:41:34.0390 2972 tssecsrv - ok 19:41:34.0437 2972 [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt D:\Windows\system32\drivers\tsusbflt.sys 19:41:34.0452 2972 TsUsbFlt - ok 19:41:34.0499 2972 [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel D:\Windows\system32\DRIVERS\tunnel.sys 19:41:34.0515 2972 tunnel - ok 19:41:34.0562 2972 [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35 D:\Windows\system32\DRIVERS\uagp35.sys 19:41:34.0562 2972 uagp35 - ok 19:41:34.0608 2972 [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs D:\Windows\system32\DRIVERS\udfs.sys 19:41:34.0640 2972 udfs - ok 19:41:34.0671 2972 [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect D:\Windows\system32\UI0Detect.exe 19:41:34.0686 2972 UI0Detect - ok 19:41:34.0702 2972 [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx D:\Windows\system32\drivers\uliagpkx.sys 19:41:34.0718 2972 uliagpkx - ok 19:41:34.0733 2972 [ DC54A574663A895C8763AF0FA1FF7561 ] umbus D:\Windows\system32\drivers\umbus.sys 19:41:34.0733 2972 umbus - ok 19:41:34.0764 2972 [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass D:\Windows\system32\DRIVERS\umpass.sys 19:41:34.0764 2972 UmPass - ok 19:41:34.0796 2972 [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost D:\Windows\System32\upnphost.dll 19:41:34.0827 2972 upnphost - ok 19:41:34.0874 2972 [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp D:\Windows\system32\DRIVERS\usbccgp.sys 19:41:34.0874 2972 usbccgp - ok 19:41:34.0905 2972 [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir D:\Windows\system32\drivers\usbcir.sys 19:41:34.0920 2972 usbcir - ok 19:41:34.0952 2972 [ C025055FE7B87701EB042095DF1A2D7B ] usbehci D:\Windows\system32\DRIVERS\usbehci.sys 19:41:34.0967 2972 usbehci - ok 19:41:34.0983 2972 [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub D:\Windows\system32\DRIVERS\usbhub.sys 19:41:34.0998 2972 usbhub - ok 19:41:34.0998 2972 [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci D:\Windows\system32\DRIVERS\usbohci.sys 19:41:35.0014 2972 usbohci - ok 19:41:35.0045 2972 [ 73188F58FB384E75C4063D29413CEE3D ] usbprint D:\Windows\system32\DRIVERS\usbprint.sys 19:41:35.0061 2972 usbprint - ok 19:41:35.0108 2972 [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR D:\Windows\system32\DRIVERS\USBSTOR.SYS 19:41:35.0108 2972 USBSTOR - ok 19:41:35.0108 2972 [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci D:\Windows\system32\drivers\usbuhci.sys 19:41:35.0123 2972 usbuhci - ok 19:41:35.0154 2972 [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms D:\Windows\System32\uxsms.dll 19:41:35.0186 2972 UxSms - ok 19:41:35.0186 2972 [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc D:\Windows\system32\lsass.exe 19:41:35.0201 2972 VaultSvc - ok 19:41:35.0217 2972 [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot D:\Windows\system32\drivers\vdrvroot.sys 19:41:35.0217 2972 vdrvroot - ok 19:41:35.0264 2972 [ 8D6B481601D01A456E75C3210F1830BE ] vds D:\Windows\System32\vds.exe 19:41:35.0295 2972 vds - ok 19:41:35.0295 2972 [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga D:\Windows\system32\DRIVERS\vgapnp.sys 19:41:35.0310 2972 vga - ok 19:41:35.0326 2972 [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave D:\Windows\System32\drivers\vga.sys 19:41:35.0357 2972 VgaSave - ok 19:41:35.0373 2972 [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp D:\Windows\system32\drivers\vhdmp.sys 19:41:35.0388 2972 vhdmp - ok 19:41:35.0404 2972 [ E5689D93FFE4E5D66C0178761240DD54 ] viaide D:\Windows\system32\drivers\viaide.sys 19:41:35.0420 2972 viaide - ok 19:41:35.0435 2972 [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr D:\Windows\system32\drivers\volmgr.sys 19:41:35.0435 2972 volmgr - ok 19:41:35.0482 2972 [ A255814907C89BE58B79EF2F189B843B ] volmgrx D:\Windows\system32\drivers\volmgrx.sys 19:41:35.0498 2972 volmgrx - ok 19:41:35.0513 2972 [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap D:\Windows\system32\drivers\volsnap.sys 19:41:35.0529 2972 volsnap - ok 19:41:35.0544 2972 [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid D:\Windows\system32\DRIVERS\vsmraid.sys 19:41:35.0560 2972 vsmraid - ok 19:41:35.0622 2972 [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS D:\Windows\system32\vssvc.exe 19:41:35.0654 2972 VSS - ok 19:41:35.0669 2972 [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus D:\Windows\System32\drivers\vwifibus.sys 19:41:35.0685 2972 vwifibus - ok 19:41:35.0732 2972 [ 1C9D80CC3849B3788048078C26486E1A ] W32Time D:\Windows\system32\w32time.dll 19:41:35.0763 2972 W32Time - ok 19:41:35.0763 2972 [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen D:\Windows\system32\DRIVERS\wacompen.sys 19:41:35.0778 2972 WacomPen - ok 19:41:35.0794 2972 [ 356AFD78A6ED4457169241AC3965230C ] WANARP D:\Windows\system32\DRIVERS\wanarp.sys 19:41:35.0825 2972 WANARP - ok 19:41:35.0841 2972 [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6 D:\Windows\system32\DRIVERS\wanarp.sys 19:41:35.0856 2972 Wanarpv6 - ok 19:41:35.0934 2972 [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine D:\Windows\system32\wbengine.exe 19:41:35.0950 2972 wbengine - ok 19:41:35.0981 2972 [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc D:\Windows\System32\wbiosrvc.dll 19:41:35.0997 2972 WbioSrvc - ok 19:41:36.0044 2972 [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc D:\Windows\System32\wcncsvc.dll 19:41:36.0059 2972 wcncsvc - ok 19:41:36.0059 2972 [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService D:\Windows\System32\WcsPlugInService.dll 19:41:36.0075 2972 WcsPlugInService - ok 19:41:36.0090 2972 [ 72889E16FF12BA0F235467D6091B17DC ] Wd D:\Windows\system32\DRIVERS\wd.sys 19:41:36.0090 2972 Wd - ok 19:41:36.0122 2972 [ 441BD2D7B4F98134C3A4F9FA570FD250 ] Wdf01000 D:\Windows\system32\drivers\Wdf01000.sys 19:41:36.0137 2972 Wdf01000 - ok 19:41:36.0137 2972 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost D:\Windows\system32\wdi.dll 19:41:36.0153 2972 WdiServiceHost - ok 19:41:36.0153 2972 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost D:\Windows\system32\wdi.dll 19:41:36.0168 2972 WdiSystemHost - ok 19:41:36.0215 2972 [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient D:\Windows\System32\webclnt.dll 19:41:36.0231 2972 WebClient - ok 19:41:36.0246 2972 [ C749025A679C5103E575E3B48E092C43 ] Wecsvc D:\Windows\system32\wecsvc.dll 19:41:36.0278 2972 Wecsvc - ok 19:41:36.0278 2972 [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport D:\Windows\System32\wercplsupport.dll 19:41:36.0309 2972 wercplsupport - ok 19:41:36.0324 2972 [ 6D137963730144698CBD10F202E9F251 ] WerSvc D:\Windows\System32\WerSvc.dll 19:41:36.0356 2972 WerSvc - ok 19:41:36.0371 2972 [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf D:\Windows\system32\DRIVERS\wfplwf.sys 19:41:36.0387 2972 WfpLwf - ok 19:41:36.0418 2972 [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount D:\Windows\system32\drivers\wimmount.sys 19:41:36.0418 2972 WIMMount - ok 19:41:36.0434 2972 WinHttpAutoProxySvc - ok 19:41:36.0512 2972 [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt D:\Windows\system32\wbem\WMIsvc.dll 19:41:36.0543 2972 Winmgmt - ok 19:41:36.0621 2972 [ BCB1310604AA415C4508708975B3931E ] WinRM D:\Windows\system32\WsmSvc.dll 19:41:36.0652 2972 WinRM - ok 19:41:36.0714 2972 [ FE88B288356E7B47B74B13372ADD906D ] WinUsb D:\Windows\system32\DRIVERS\WinUsb.sys 19:41:36.0730 2972 WinUsb - ok 19:41:36.0777 2972 [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc D:\Windows\System32\wlansvc.dll 19:41:36.0792 2972 Wlansvc - ok 19:41:36.0839 2972 [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi D:\Windows\system32\drivers\wmiacpi.sys 19:41:36.0855 2972 WmiAcpi - ok 19:41:36.0902 2972 [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv D:\Windows\system32\wbem\WmiApSrv.exe 19:41:36.0917 2972 wmiApSrv - ok 19:41:36.0948 2972 WMPNetworkSvc - ok 19:41:36.0995 2972 [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc D:\Windows\System32\wpcsvc.dll 19:41:37.0011 2972 WPCSvc - ok 19:41:37.0042 2972 [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum D:\Windows\system32\wpdbusenum.dll 19:41:37.0058 2972 WPDBusEnum - ok 19:41:37.0089 2972 [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl D:\Windows\system32\drivers\ws2ifsl.sys 19:41:37.0120 2972 ws2ifsl - ok 19:41:37.0120 2972 WSearch - ok 19:41:37.0198 2972 [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv D:\Windows\system32\wuaueng.dll 19:41:37.0245 2972 wuauserv - ok 19:41:37.0245 2972 [ D3381DC54C34D79B22CEE0D65BA91B7C ] WudfPf D:\Windows\system32\drivers\WudfPf.sys 19:41:37.0276 2972 WudfPf - ok 19:41:37.0323 2972 [ CF8D590BE3373029D57AF80914190682 ] WUDFRd D:\Windows\system32\DRIVERS\WUDFRd.sys 19:41:37.0354 2972 WUDFRd - ok 19:41:37.0385 2972 [ 7A95C95B6C4CF292D689106BCAE49543 ] wudfsvc D:\Windows\System32\WUDFSvc.dll 19:41:37.0416 2972 wudfsvc - ok 19:41:37.0463 2972 [ 9A3452B3C2A46C073166C5CF49FAD1AE ] WwanSvc D:\Windows\System32\wwansvc.dll 19:41:37.0479 2972 WwanSvc - ok 19:41:37.0526 2972 X6va011 - ok 19:41:37.0541 2972 ================ Scan global =============================== 19:41:37.0557 2972 [ BA0CD8C393E8C9F83354106093832C7B ] D:\Windows\system32\basesrv.dll 19:41:37.0588 2972 [ 72CC564BBC70DE268784BCE91EB8A28F ] D:\Windows\system32\winsrv.dll 19:41:37.0588 2972 [ 72CC564BBC70DE268784BCE91EB8A28F ] D:\Windows\system32\winsrv.dll 19:41:37.0635 2972 [ D6160F9D869BA3AF0B787F971DB56368 ] D:\Windows\system32\sxssrv.dll 19:41:37.0682 2972 [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] D:\Windows\system32\services.exe 19:41:37.0682 2972 [Global] - ok 19:41:37.0682 2972 ================ Scan MBR ================================== 19:41:37.0697 2972 [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0 19:41:37.0931 2972 \Device\Harddisk0\DR0 - ok 19:41:37.0931 2972 ================ Scan VBR ================================== 19:41:37.0931 2972 [ E14A7410DB0B8CF0E9EECDFE4918DF21 ] \Device\Harddisk0\DR0\Partition1 19:41:37.0931 2972 \Device\Harddisk0\DR0\Partition1 - ok 19:41:37.0962 2972 [ 2D3D032073BC940D4DDFD6718453BED9 ] \Device\Harddisk0\DR0\Partition2 19:41:37.0962 2972 \Device\Harddisk0\DR0\Partition2 - ok 19:41:37.0978 2972 [ D37D6A1CA08D1640CC8B08AE21F678B5 ] \Device\Harddisk0\DR0\Partition3 19:41:37.0994 2972 \Device\Harddisk0\DR0\Partition3 - ok 19:41:37.0994 2972 ============================================================ 19:41:37.0994 2972 Scan finished 19:41:37.0994 2972 ============================================================ 19:41:37.0994 3196 Detected object count: 0 19:41:37.0994 3196 Actual detected object count: 0 Hab alles nach Anleitung durchgeführt und immer noch nichts bei rausgekommen habe auch noch das System Progressive Protection Icon in der Startleiste Hab ich was falsches gepostet oder irgendwas falsch gemacht ??? ... Bitte um Feedback Danke Schade das nichts mehr kommt Aber vielen vielen Dank das Sie so viel Geduld und Zeit für mich aufgebracht haben Mit freundlichen und dankbaren Grüßen Nico |
20.01.2013, 21:18 | #33 | |
/// Malware-holic | Riesiges Problem Bundeskriminalamt virus & Gvu Virus ist dir vllt schon mal in den Sinn gekommen, dass du nicht der einzige bist, ach, und wochenende ist auch noch.
__________________combofix: Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ |
20.01.2013, 21:51 | #34 |
| Riesiges Problem Bundeskriminalamt virus & Gvu Virus Combofix Logfile: Code:
ATTFilter ComboFix 13-01-17.04 - Nico 20.01.2013 21:32:08.1.2 - x64 Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.2047.934 [GMT 1:00] ausgeführt von:: d:\users\Nico\Desktop\ComboFix.exe AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C} SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} * Neuer Wiederherstellungspunkt wurde erstellt . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . d:\program files (x86)\BrowserCompanion d:\program files (x86)\BrowserCompanion\BCHelper.exe d:\program files (x86)\BrowserCompanion\blabbers-ch.crx d:\program files (x86)\BrowserCompanion\blabbers-ff-full.xpi d:\program files (x86)\BrowserCompanion\jsloader.dll d:\program files (x86)\BrowserCompanion\logo.ico d:\program files (x86)\BrowserCompanion\sqlite3.dll d:\program files (x86)\BrowserCompanion\tdataprotocol.dll d:\program files (x86)\BrowserCompanion\toolbar.dll d:\program files (x86)\BrowserCompanion\uninstall.exe d:\program files (x86)\BrowserCompanion\updatebhoWin32.dll d:\program files (x86)\BrowserCompanion\updater.ini d:\program files (x86)\BrowserCompanion\widgetserv.exe d:\users\Nico\AppData\Roaming\skype.ini . . ((((((((((((((((((((((( Dateien erstellt von 2012-12-20 bis 2013-01-20 )))))))))))))))))))))))))))))) . . 2013-01-20 23:32 . 2013-01-20 18:16 -------- d-----w- D:\_OTL 2013-01-20 19:53 . 2013-01-20 19:53 -------- d-----w- d:\users\Nico\AppData\Roaming\Malwarebytes 2013-01-20 19:53 . 2013-01-20 19:53 -------- d-----w- d:\programdata\Malwarebytes 2013-01-20 19:53 . 2012-12-14 15:49 24176 ----a-w- d:\windows\system32\drivers\mbam.sys 2013-01-20 19:53 . 2013-01-20 19:53 -------- d-----w- d:\program files (x86)\Malwarebytes' Anti-Malware 2013-01-20 19:52 . 2013-01-20 19:52 -------- d-----w- d:\users\Nico\AppData\Local\Programs 2013-01-20 19:26 . 2013-01-20 19:26 -------- d-----w- d:\users\Nico\AppData\Local\WindowsUpdate 2013-01-20 19:23 . 2013-01-20 19:23 -------- d-----w- d:\users\Nico\AppData\Local\Secunia PSI 2013-01-20 19:23 . 2013-01-20 19:23 -------- d-----w- d:\program files (x86)\Secunia 2013-01-11 02:09 . 2012-11-19 00:01 9125352 ----a-w- d:\programdata\Microsoft\Windows Defender\Definition Updates\{B7C1268D-783C-46DD-831C-F85B78ED80B7}\mpengine.dll 2013-01-09 04:18 . 2012-11-09 05:45 750592 ----a-w- d:\windows\system32\win32spl.dll 2013-01-09 04:18 . 2012-11-09 04:43 492032 ----a-w- d:\windows\SysWow64\win32spl.dll 2013-01-09 04:18 . 2012-11-01 05:43 2002432 ----a-w- d:\windows\system32\msxml6.dll 2013-01-09 04:18 . 2012-11-01 05:43 1882624 ----a-w- d:\windows\system32\msxml3.dll 2013-01-09 04:18 . 2012-11-01 04:47 1389568 ----a-w- d:\windows\SysWow64\msxml6.dll 2013-01-09 04:18 . 2012-11-01 04:47 1236992 ----a-w- d:\windows\SysWow64\msxml3.dll 2013-01-09 04:18 . 2012-11-20 05:48 307200 ----a-w- d:\windows\system32\ncrypt.dll 2013-01-09 04:18 . 2012-11-20 04:51 220160 ----a-w- d:\windows\SysWow64\ncrypt.dll 2013-01-09 04:18 . 2012-11-23 03:13 68608 ----a-w- d:\windows\system32\taskhost.exe 2013-01-09 04:18 . 2012-11-23 03:26 3149824 ----a-w- d:\windows\system32\win32k.sys 2013-01-03 14:18 . 2013-01-19 18:48 -------- d-----w- d:\program files (x86)\World of Warcraft 2013-01-03 12:56 . 2013-01-03 12:55 779704 ----a-w- d:\windows\SysWow64\deployJava1.dll 2013-01-03 12:56 . 2013-01-03 12:55 859072 ----a-w- d:\windows\SysWow64\npDeployJava1.dll 2013-01-03 12:55 . 2013-01-03 12:55 95184 ----a-w- d:\windows\SysWow64\WindowsAccessBridge-32.dll 2012-12-27 02:02 . 2012-12-16 17:11 46080 ----a-w- d:\windows\system32\atmlib.dll 2012-12-27 02:02 . 2012-12-16 14:45 367616 ----a-w- d:\windows\system32\atmfd.dll 2012-12-27 02:02 . 2012-12-16 14:13 295424 ----a-w- d:\windows\SysWow64\atmfd.dll 2012-12-27 02:02 . 2012-12-16 14:13 34304 ----a-w- d:\windows\SysWow64\atmlib.dll 2012-12-27 00:34 . 2012-12-27 00:34 -------- d-----w- D:\GAMIGO 2012-12-26 21:19 . 2013-01-19 18:44 -------- d-----w- d:\program files (x86)\Common Files\Blizzard Entertainment 2012-12-26 21:19 . 2012-12-26 21:19 -------- d-----w- d:\programdata\Blizzard Entertainment 2012-12-26 21:18 . 2012-11-09 05:45 2048 ----a-w- d:\windows\system32\tzres.dll 2012-12-26 21:18 . 2012-11-09 04:42 2048 ----a-w- d:\windows\SysWow64\tzres.dll 2012-12-26 21:16 . 2012-06-02 05:48 95600 ----a-w- d:\windows\system32\drivers\ksecdd.sys 2012-12-26 21:15 . 2012-03-17 07:58 75120 ----a-w- d:\windows\system32\drivers\partmgr.sys 2012-12-26 21:14 . 2012-03-03 06:35 1544704 ----a-w- d:\windows\system32\DWrite.dll 2012-12-26 21:14 . 2012-03-03 05:31 1077248 ----a-w- d:\windows\SysWow64\DWrite.dll 2012-12-26 21:10 . 2012-03-31 05:42 1732096 ----a-w- d:\program files\Windows Journal\NBDoc.DLL 2012-12-26 21:10 . 2012-03-31 05:40 1367552 ----a-w- d:\program files\Common Files\Microsoft Shared\ink\journal.dll 2012-12-26 21:10 . 2012-03-31 04:29 936960 ----a-w- d:\program files (x86)\Common Files\Microsoft Shared\ink\journal.dll 2012-12-26 21:10 . 2012-03-31 05:40 1402880 ----a-w- d:\program files\Windows Journal\JNWDRV.dll 2012-12-26 21:10 . 2012-03-31 05:40 1393664 ----a-w- d:\program files\Windows Journal\JNTFiltr.dll 2012-12-26 21:00 . 2012-06-02 22:19 2428952 ----a-w- d:\windows\system32\wuaueng.dll 2012-12-26 21:00 . 2012-06-02 22:19 57880 ----a-w- d:\windows\system32\wuauclt.exe 2012-12-26 21:00 . 2012-06-02 22:19 44056 ----a-w- d:\windows\system32\wups2.dll 2012-12-26 21:00 . 2012-06-02 22:15 2622464 ----a-w- d:\windows\system32\wucltux.dll 2012-12-26 20:59 . 2012-06-02 22:19 38424 ----a-w- d:\windows\system32\wups.dll 2012-12-26 20:59 . 2012-06-02 22:19 701976 ----a-w- d:\windows\system32\wuapi.dll 2012-12-26 20:59 . 2012-06-02 22:15 99840 ----a-w- d:\windows\system32\wudriver.dll 2012-12-26 20:59 . 2012-06-02 14:19 186752 ----a-w- d:\windows\system32\wuwebv.dll 2012-12-26 20:59 . 2012-06-02 14:15 36864 ----a-w- d:\windows\system32\wuapp.exe . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-01-10 02:02 . 2012-04-15 18:12 67599240 ----a-w- d:\windows\system32\MRT.exe 2013-01-09 18:58 . 2012-04-13 15:56 74248 ----a-w- d:\windows\SysWow64\FlashPlayerCPLApp.cpl 2013-01-09 18:58 . 2012-04-13 15:56 697864 ----a-w- d:\windows\SysWow64\FlashPlayerApp.exe 2012-12-26 20:58 . 2012-04-13 16:15 98848 ----a-w- d:\windows\system32\drivers\avgntflt.sys 2012-12-26 20:58 . 2012-04-13 16:15 132832 ----a-w- d:\windows\system32\drivers\avipbb.sys . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] 2012-01-04 18:20 1514152 ----a-w- d:\program files (x86)\Ask.com\GenericAskToolbar.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar] "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "d:\program files (x86)\Ask.com\GenericAskToolbar.dll" [2012-01-04 1514152] . [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "ApnUpdater"="d:\program files (x86)\Ask.com\Updater\Updater.exe" [2012-01-04 1391272] "avgnt"="d:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2012-12-26 348664] "SunJavaUpdateSched"="d:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) . R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;d:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] R3 TsUsbFlt;TsUsbFlt;d:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392] R3 X6va011;X6va011;d:\windows\SysWOW64\Drivers\X6va011 [x] S1 avkmgr;avkmgr;d:\windows\system32\DRIVERS\avkmgr.sys [2011-09-16 27760] S2 AntiVirSchedulerService;Avira Planer;d:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2012-12-26 86224] S2 AntiVirWebService;Avira Browser Schutz;d:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [2012-12-26 465360] S2 MBAMScheduler;MBAMScheduler;d:\program files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [2012-12-14 398184] S2 MBAMService;MBAMService;d:\program files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [2012-12-14 682344] S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;d:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2012-10-02 382824] S3 MBAMProtector;MBAMProtector;d:\windows\system32\drivers\mbam.sys [2012-12-14 24176] . . Inhalt des "geplante Tasks" Ordners . 2013-01-20 d:\windows\Tasks\Adobe Flash Player Updater.job - d:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-13 18:58] . . --------- X64 Entries ----------- . . ------- Zusätzlicher Suchlauf ------- . uLocal Page = d:\windows\system32\blank.htm uStart Page = hxxp://www.google.de/ mLocal Page = d:\windows\SysWOW64\blank.htm LSP: d:\program files (x86)\Avira\AntiVir Desktop\avsda.dll TCP: DhcpNameServer = 192.168.1.1 Handler: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - Handler: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - Handler: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - FF - ProfilePath - d:\users\Nico\AppData\Roaming\Mozilla\Firefox\Profiles\rae6e5y5.default\ FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon) FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/ FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=adbartrp&affID=101391&mntrId=20bc852f000000000000001966ee1271&tt=290312_bexdll&q= FF - prefs.js: network.proxy.type - 0 FF - user.js: extensions.BabylonToolbar_i.id - 20bc852f000000000000001966ee1271 FF - user.js: extensions.BabylonToolbar_i.hardId - 20bc852f000000000000001966ee1271 FF - user.js: extensions.BabylonToolbar_i.instlDay - 15445 FF - user.js: extensions.BabylonToolbar_i.vrsn - 1.5.3.17 FF - user.js: extensions.BabylonToolbar_i.vrsni - 1.5.3.17 FF - user.js: extensions.BabylonToolbar_i.vrsnTs - 1.5.3.1720:26 FF - user.js: extensions.BabylonToolbar_i.prtnrId - babylon FF - user.js: extensions.BabylonToolbar_i.prdct - BabylonToolbar FF - user.js: extensions.BabylonToolbar_i.aflt - babsst FF - user.js: extensions.BabylonToolbar_i.smplGrp - none FF - user.js: extensions.BabylonToolbar_i.tlbrId - base FF - user.js: extensions.BabylonToolbar_i.newTab - false FF - user.js: extensions.BabylonToolbar_i.babTrack - affID=101391 FF - user.js: extensions.BabylonToolbar_i.babExt - FF - user.js: extensions.BabylonToolbar_i.srcExt - ss FF - user.js: extensions.BabylonToolbar_i.instlRef - sst . - - - - Entfernte verwaiste Registrierungseinträge - - - - . BHO-{00cbb66b-1d3b-46d3-9577-323a336acb50} - d:\program files (x86)\BrowserCompanion\jsloader.dll Wow6432Node-HKLM-Run-<NO NAME> - (no file) Wow6432Node-HKLM-Run-Browser companion helper - d:\program files (x86)\BrowserCompanion\BCHelper.exe AddRemove-BrowserCompanion - d:\program files (x86)\BrowserCompanion\uninstall.exe . . . [HKEY_LOCAL_MACHINE\system\ControlSet001\services\X6va011] "ImagePath"="\??\d:\windows\SysWOW64\Drivers\X6va011" . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@d:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_146_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="d:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_5_502_146_ActiveX.exe" . [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@d:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_146_ActiveX.exe,-101" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] "Enabled"=dword:00000001 . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] @="d:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_5_502_146_ActiveX.exe" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] @Denied: (A 2) (Everyone) @="Shockwave Flash Object" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] @="d:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx" "ThreadingModel"="Apartment" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] @="0" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] @="ShockwaveFlash.ShockwaveFlash.11" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] @="d:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx, 1" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] @="1.0" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] @="ShockwaveFlash.ShockwaveFlash" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] @Denied: (A 2) (Everyone) @="Macromedia Flash Factory Object" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] @="d:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx" "ThreadingModel"="Apartment" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] @="FlashFactory.FlashFactory.1" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] @="d:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_5_502_146.ocx, 1" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] @="{D27CDB6B-AE6D-11cf-96B8-444553540000}" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] @="1.0" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] @="FlashFactory.FlashFactory" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] @Denied: (A 2) (Everyone) @="IFlashBroker5" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" . [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . ------------------------ Weitere laufende Prozesse ------------------------ . d:\program files (x86)\Avira\AntiVir Desktop\avguard.exe d:\program files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe d:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe . ************************************************************************** . Zeit der Fertigstellung: 2013-01-20 21:42:59 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2013-01-20 20:42 . Vor Suchlauf: 17 Verzeichnis(se), 112.801.120.256 Bytes frei Nach Suchlauf: 20 Verzeichnis(se), 112.663.150.592 Bytes frei . - - End Of File - - 1C88290109A664EEFFDF2D8A0E64CF99 (System Progressiv Protection steht immer noch im Startmenü ohne Symbol) Ich hab nochmal ein anderes Malware programm durchlaufen lassen -Malwarebytes Anti Malware Malwarebytes Anti-Malware (Test) 1.70.0.1100 Malwarebytes : Free Anti-Malware download Datenbank Version: v2013.01.20.07 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Nico :: NIKITAH [Administrator] Schutz: Aktiviert 20.01.2013 22:11:25 MBAM-log-2013-01-20 (22-17-01).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 228872 Laufzeit: 3 Minute(n), 16 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 14 HKCR\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\updatebho.TimerBHO.1 (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\updatebho.TimerBHO (PUP.Blabbers) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 3 HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt. HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt. HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 4 D:\Users\Nico\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\cache (PUP.Blabbers) -> Keine Aktion durchgeführt. Infizierte Dateien: 11 D:\Users\Nico\Downloads\My_Name_Is_Earl.exe (PUP.Adware.Agent) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection\System Progressive Protection.lnk (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\fix2.js (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\icon.png (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\jquery4toolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\lock.js (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witmain.js (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\wittoolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witwidgetapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt. (Ende) Heyho soll ich die ganzen Infitierten Dateien Löschen Geändert von Nikitah (20.01.2013 um 21:57 Uhr) |
21.01.2013, 16:17 | #35 |
/// Malware-holic | Riesiges Problem Bundeskriminalamt virus & Gvu Virus öffne bitte malwarebytes, Logfiles, poste bitte alle Berichte mit Funden.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
21.01.2013, 18:22 | #36 |
| Riesiges Problem Bundeskriminalamt virus & Gvu Virus Ich hab nochmal ein anderes Malware programm durchlaufen lassen -Malwarebytes Anti Malware Malwarebytes Anti-Malware (Test) 1.70.0.1100 - Hab ich doch schon ^^ oder ?! |
21.01.2013, 19:15 | #37 |
/// Malware-holic | Riesiges Problem Bundeskriminalamt virus & Gvu Virus hab ich irgendwas von nem andern programm gesagt, mach das was hier steht, oder arbeite allein weiter. denn wenn du eh machst was du willst, kann ich meine Zeit auch sinnvoller nutzen ich möchte alle bisher erstellten Malwarebytes logs mit funden sehen, und das ergebniss des scans welchen du noch gemacht hast.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
21.01.2013, 19:55 | #38 |
| Riesiges Problem Bundeskriminalamt virus & Gvu Virus Malwarebytes Anti-Malware (Test) 1.70.0.1100 Malwarebytes : Free Anti-Malware download Datenbank Version: v2013.01.20.08 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Nico :: NIKITAH [Administrator] Schutz: Aktiviert 21.01.2013 18:22:50 MBAM-log-2013-01-20 (22-17-01).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 467673 Laufzeit: 1 Stunde(n), 28 Minute(n), 57 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 14 HKCR\CLSID\{00cbb66b-1d3b-46d3-9577-323a336acb50} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\updatebho.TimerBHO.1 (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\updatebho.TimerBHO (PUP.Blabbers) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\PROTOCOLS\HANDLER\BASE64 (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\PROTOCOLS\HANDLER\CHROME (PUP.Blabbers) -> Keine Aktion durchgeführt. HKCR\PROTOCOLS\HANDLER\PROX (PUP.Blabbers) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 3 HKCR\protocols\Handler\base64|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt. HKCR\protocols\Handler\chrome|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt. HKCR\protocols\Handler\prox|CLSID (PUP.Blabbers) -> Daten: {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 4 D:\Users\Nico\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\cache (PUP.Blabbers) -> Keine Aktion durchgeführt. Infizierte Dateien: 13 D:\Qoobox\Quarantine\D\Program Files (x86)\BrowserCompanion\BCHelper.exe.vir (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\BCHelper.exe (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\Downloads\My_Name_Is_Earl.exe (PUP.Adware.Agent) -> Keine Aktion durchgeführt. D:\_OTL\MovedFiles\01202013_185359\E_Users\Nico\AppData\Roaming\skype.dat (Trojan.Lameshield.124) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Progressive Protection\System Progressive Protection.lnk (Rogue.SystemProgressiveProtection) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\fix2.js (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\icon.png (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\jquery4toolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\lock.js (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witmain.js (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\wittoolbar.js (PUP.Blabbers) -> Keine Aktion durchgeführt. D:\Users\Nico\AppData\LocalLow\bbrs_002.tb\content\witwidgetapi.js (PUP.Blabbers) -> Keine Aktion durchgeführt. (Ende) |
21.01.2013, 21:23 | #39 |
/// Malware-holic | Riesiges Problem Bundeskriminalamt virus & Gvu Virus du hast gesagt, du hast ein anderes laufen lassen, wo ist das ergebniss? welches wars?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
22.01.2013, 14:58 | #40 |
| Riesiges Problem Bundeskriminalamt virus & Gvu Virus Das Letzte was ich gepostet haben ist das Programm was ich noch durchlaufen lassen hab |
23.01.2013, 14:41 | #41 |
/// Malware-holic | Riesiges Problem Bundeskriminalamt virus & Gvu Virus lade den CCleaner standard: CCleaner - Download - Filepony falls der CCleaner bereits instaliert, überspringen. öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
24.01.2013, 18:00 | #43 |
/// Malware-holic | Riesiges Problem Bundeskriminalamt virus & Gvu Virus warum lädsts du ihn nicht mal erst runter, dann wird der rest klar. extras uninstall list, liste exportieren und bearbeiten
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
05.02.2013, 09:15 | #44 |
| Riesiges Problem Bundeskriminalamt virus & Gvu Virus Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 09.01.2013 6,00MB 11.5.502.146 Adobe Flash Player 11 Plugin Adobe Systems Incorporated 09.01.2013 6,00MB 11.5.502.146 Adobe Reader XI (11.0.01) - Deutsch Adobe Systems Incorporated 23.01.2013 132MB 11.0.01 Avira Free Antivirus Avira 26.12.2012 109MB 12.1.9.1236 Avira SearchFree Toolbar plus Web Protection Ask.com 13.04.2012 3,38MB 1.14.1.0 Avira SearchFree Toolbar plus Web Protection Updater Ask.com 13.04.2012 1.2.0.20064 CCleaner Piriform 19.12.2012 3.26 Java 7 Update 10 Oracle 03.01.2013 128MB 7.0.100 Malwarebytes Anti-Malware Version 1.70.0.1100 Malwarebytes Corporation 20.01.2013 18,4MB 1.70.0.1100 Microsoft .NET Framework 4 Client Profile Microsoft Corporation 15.04.2012 38,8MB 4.0.30319 Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 15.04.2012 2,93MB 4.0.30319 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 28.01.2013 596KB 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 30.01.2013 600KB 9.0.30729.6161 Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 20.01.2013 12,2MB 10.0.40219 Mozilla Firefox 18.0.1 (x86 de) Mozilla 21.01.2013 43,2MB 18.0.1 Mozilla Maintenance Service Mozilla 21.01.2013 330KB 18.0.1 NVIDIA 3D Vision Treiber 306.97 NVIDIA Corporation 27.12.2012 306.97 NVIDIA Grafiktreiber 306.97 NVIDIA Corporation 27.12.2012 306.97 NVIDIA Update 1.10.8 NVIDIA Corporation 27.12.2012 1.10.8 TeamSpeak 3 Client TeamSpeak Systems GmbH 28.01.2013 3.0.6 World of Warcraft Blizzard Entertainment 03.01.2013 5.1.0.16357 |
05.02.2013, 16:49 | #45 |
/// Malware-holic | Riesiges Problem Bundeskriminalamt virus & Gvu Virus beschriftungen fehlen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu Riesiges Problem Bundeskriminalamt virus & Gvu Virus |
abgesicherte, ahnung, anderes, antwort, ausgefallen, ausprobiert, automatisch, bka bundeskriminalamt trojaner, bundeskriminalamt, desktop, funktionalität, funktioniert, großes, gvu bundespolizei, komische, liebe, modus, möglichkeit, problem, riesen, riesiges, runter, sache, sachen, schonmal, virus, überhaupt |