Ist mein PC von einem Trojaner befallen?

birnbaum225 · 16.03.2013, 11:36

bei dem scan mit avast antirootkit kommt nach ca 2 minuten die meldung:

"avast antirootkit funktioniert nicht mehr

das programm wird aufgrund eines problems nicht richtig ausgeführt. das programm wird geschlossen und sie werden benachrichtigt wenn eine lösung verfügbar ist."

ich konnte nur programm schliessen auswählen.

ich muss dazu sagen ich habe bereits vor dem scan mit avast mein antivirus/sicherheitspaket deaktiviert und die firewall auch. kann das damit zusammenhängen oder hat das andere gründe?

ich hab jetzt die firewall und den virenscanner wieder aktiviert und den test mit avast antirootkit nochmal versucht. dieses mal ist er ca. 6 minuten gelaufen und dann kam die selbe meldung...

ich weis nicht ob es hilft(hab auch beim ersten mal nicht drangedacht mir das zu notieren) aber dieses mal hat er sich bei dem scannen der/des folgenden datei/ordners aufgehängt:

C:\Windows\assembly\GAC_MSIL\Microsoft.VisualStudio.Tools.Applications.....

mehr konnte ich in dem fenster nicht lesen

t'john · 17.03.2013, 10:19

OK, dann:
Downloade dir bitte

TDSSKiller.exe und speichere diese Datei auf dem Desktop

Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
Drücke Start Scan
Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

und danach mit ESET weiter.

birnbaum225 · 17.03.2013, 16:40

hier ist das logfile des scans mit dem tdskiller:

16:34:48.0647 7252 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
16:34:48.0959 7252 ============================================================
16:34:48.0959 7252 Current date / time: 2013/03/17 16:34:48.0959
16:34:48.0959 7252 SystemInfo:
16:34:48.0959 7252
16:34:48.0959 7252 OS Version: 6.1.7601 ServicePack: 1.0
16:34:48.0959 7252 Product type: Workstation
16:34:48.0959 7252 ComputerName: ****01
16:34:48.0959 7252 UserName: ****
16:34:48.0959 7252 Windows directory: C:\Windows
16:34:48.0959 7252 System windows directory: C:\Windows
16:34:48.0959 7252 Running under WOW64
16:34:48.0959 7252 Processor architecture: Intel x64
16:34:48.0959 7252 Number of processors: 4
16:34:48.0959 7252 Page size: 0x1000
16:34:48.0959 7252 Boot type: Normal boot
16:34:48.0959 7252 ============================================================
16:34:50.0410 7252 Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
16:34:50.0488 7252 Drive \Device\Harddisk1\DR1 - Size: 0x1DAF00000 (7.42 Gb), SectorSize: 0x200, Cylinders: 0x3C8, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
16:34:50.0488 7252 ============================================================
16:34:50.0488 7252 \Device\Harddisk0\DR0:
16:34:50.0488 7252 MBR partitions:
16:34:50.0488 7252 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x63800
16:34:50.0488 7252 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x64000, BlocksNum 0x35F29000
16:34:50.0488 7252 \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x35F8D000, BlocksNum 0x43C5000
16:34:50.0488 7252 \Device\Harddisk0\DR0\Partition4: MBR, Type 0xC, StartLBA 0x3A352000, BlocksNum 0x33830
16:34:50.0488 7252 \Device\Harddisk1\DR1:
16:34:50.0488 7252 MBR partitions:
16:34:50.0488 7252 \Device\Harddisk1\DR1\Partition1: MBR, Type 0xB, StartLBA 0x2000, BlocksNum 0xED5800
16:34:50.0488 7252 ============================================================
16:34:50.0535 7252 C: <-> \Device\Harddisk0\DR0\Partition2
16:34:50.0581 7252 D: <-> \Device\Harddisk0\DR0\Partition3
16:34:50.0597 7252 F: <-> \Device\Harddisk0\DR0\Partition4
16:34:50.0597 7252 ============================================================
16:34:50.0597 7252 Initialize success
16:34:50.0597 7252 ============================================================
16:35:15.0573 15968 ============================================================
16:35:15.0573 15968 Scan started
16:35:15.0573 15968 Mode: Manual; SigCheck; TDLFS;
16:35:15.0573 15968 ============================================================
16:35:15.0885 15968 ================ Scan system memory ========================
16:35:15.0885 15968 System memory - ok
16:35:15.0885 15968 ================ Scan services =============================
16:35:16.0041 15968 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci C:\Windows\system32\drivers\1394ohci.sys
16:35:16.0212 15968 1394ohci - ok
16:35:16.0259 15968 [ 5AA055FE5AE506E19E9A8F537756EE10 ] Accelerometer C:\Windows\system32\DRIVERS\Accelerometer.sys
16:35:16.0337 15968 Accelerometer - ok
16:35:16.0399 15968 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI C:\Windows\system32\drivers\ACPI.sys
16:35:16.0446 15968 ACPI - ok
16:35:16.0477 15968 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi C:\Windows\system32\drivers\acpipmi.sys
16:35:16.0571 15968 AcpiPmi - ok
16:35:16.0649 15968 [ E5568164C070A4988BD79C896920B3C6 ] acsock C:\Windows\system32\DRIVERS\acsock64.sys
16:35:16.0727 15968 acsock - ok
16:35:16.0836 15968 [ 3927397AC60D943DAF8808AFFED582B7 ] AdobeARMservice C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
16:35:16.0883 15968 AdobeARMservice - ok
16:35:17.0008 15968 [ EA856F4A46320389D1899B2CAA7BF40F ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
16:35:17.0070 15968 AdobeFlashPlayerUpdateSvc - ok
16:35:17.0117 15968 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx C:\Windows\system32\DRIVERS\adp94xx.sys
16:35:17.0164 15968 adp94xx - ok
16:35:17.0195 15968 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci C:\Windows\system32\DRIVERS\adpahci.sys
16:35:17.0257 15968 adpahci - ok
16:35:17.0289 15968 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 C:\Windows\system32\DRIVERS\adpu320.sys
16:35:17.0320 15968 adpu320 - ok
16:35:17.0351 15968 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
16:35:17.0507 15968 AeLookupSvc - ok
16:35:17.0601 15968 [ A6FB9DB8F1A86861D955FD6975977AE0 ] AESTFilters C:\Program Files\IDT\WDM\AESTSr64.exe
16:35:17.0710 15968 AESTFilters - ok
16:35:17.0757 15968 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD C:\Windows\system32\drivers\afd.sys
16:35:17.0897 15968 AFD - ok
16:35:17.0959 15968 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 C:\Windows\system32\drivers\agp440.sys
16:35:18.0006 15968 agp440 - ok
16:35:18.0022 15968 [ 3290D6946B5E30E70414990574883DDB ] ALG C:\Windows\System32\alg.exe
16:35:18.0100 15968 ALG - ok
16:35:18.0131 15968 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide C:\Windows\system32\drivers\aliide.sys
16:35:18.0178 15968 aliide - ok
16:35:18.0209 15968 [ 48619A29F9C9C3CFEB66718DD03D8057 ] AMD External Events Utility C:\Windows\system32\atiesrxx.exe
16:35:18.0303 15968 AMD External Events Utility - ok
16:35:18.0334 15968 [ 1FF8B4431C353CE385C875F194924C0C ] amdide C:\Windows\system32\drivers\amdide.sys
16:35:18.0349 15968 amdide - ok
16:35:18.0381 15968 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 C:\Windows\system32\DRIVERS\amdk8.sys
16:35:18.0443 15968 AmdK8 - ok
16:35:18.0615 15968 [ 06BF0785DE714637EBA9BB1084B28626 ] amdkmdag C:\Windows\system32\DRIVERS\atikmdag.sys
16:35:18.0895 15968 amdkmdag - ok
16:35:18.0942 15968 [ 2DEC3274589FF6889AB05ADCEEB0F642 ] amdkmdap C:\Windows\system32\DRIVERS\atikmpag.sys
16:35:19.0020 15968 amdkmdap - ok
16:35:19.0067 15968 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM C:\Windows\system32\DRIVERS\amdppm.sys
16:35:19.0129 15968 AmdPPM - ok
16:35:19.0192 15968 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata C:\Windows\system32\drivers\amdsata.sys
16:35:19.0239 15968 amdsata - ok
16:35:19.0285 15968 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs C:\Windows\system32\DRIVERS\amdsbs.sys
16:35:19.0332 15968 amdsbs - ok
16:35:19.0348 15968 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata C:\Windows\system32\drivers\amdxata.sys
16:35:19.0379 15968 amdxata - ok
16:35:19.0426 15968 [ 2EBBB690068EE790C77EE4AE41ED777C ] AmUStor C:\Windows\system32\drivers\AmUStor.SYS
16:35:19.0488 15968 AmUStor - ok
16:35:19.0566 15968 [ 89A69C3F2F319B43379399547526D952 ] AppID C:\Windows\system32\drivers\appid.sys
16:35:19.0753 15968 AppID - ok
16:35:19.0785 15968 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc C:\Windows\System32\appidsvc.dll
16:35:19.0863 15968 AppIDSvc - ok
16:35:19.0925 15968 [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo C:\Windows\System32\appinfo.dll
16:35:20.0019 15968 Appinfo - ok
16:35:20.0065 15968 [ 4FE5C6D40664AE07BE5105874357D2ED ] Apple Mobile Device C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
16:35:20.0143 15968 Apple Mobile Device - ok
16:35:20.0159 15968 [ C484F8CEB1717C540242531DB7845C4E ] arc C:\Windows\system32\DRIVERS\arc.sys
16:35:20.0190 15968 arc - ok
16:35:20.0206 15968 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas C:\Windows\system32\DRIVERS\arcsas.sys
16:35:20.0221 15968 arcsas - ok
16:35:20.0237 15968 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
16:35:20.0299 15968 AsyncMac - ok
16:35:20.0346 15968 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi C:\Windows\system32\drivers\atapi.sys
16:35:20.0377 15968 atapi - ok
16:35:20.0424 15968 [ 2D648572BA9A610952FCAFBA1E119C2D ] AtiHdmiService C:\Windows\system32\drivers\AtiHdmi.sys
16:35:20.0471 15968 AtiHdmiService - ok
16:35:20.0533 15968 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
16:35:20.0643 15968 AudioEndpointBuilder - ok
16:35:20.0643 15968 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv C:\Windows\System32\Audiosrv.dll
16:35:20.0705 15968 AudioSrv - ok
16:35:20.0736 15968 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV C:\Windows\System32\AxInstSV.dll
16:35:20.0845 15968 AxInstSV - ok
16:35:20.0908 15968 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv C:\Windows\system32\DRIVERS\bxvbda.sys
16:35:21.0001 15968 b06bdrv - ok
16:35:21.0033 15968 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a C:\Windows\system32\DRIVERS\b57nd60a.sys
16:35:21.0079 15968 b57nd60a - ok
16:35:21.0376 15968 [ B29C7589D02F1E65B9ED806B2C55D546 ] BBDemon C:\Program Files\Dassault Systemes\B20\win_b64\code\bin\CATSysDemon.exe
16:35:27.0304 15968 BBDemon ( UnsignedFile.Multi.Generic ) - warning
16:35:27.0304 15968 BBDemon - detected UnsignedFile.Multi.Generic (1)
16:35:27.0475 15968 [ 810BE94A9E42309B3F74217AC28BC6AC ] BCM43XX C:\Windows\system32\DRIVERS\bcmwl664.sys
16:35:27.0709 15968 BCM43XX - ok
16:35:27.0741 15968 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC C:\Windows\System32\bdesvc.dll
16:35:27.0897 15968 BDESVC - ok
16:35:27.0959 15968 [ 16A47CE2DECC9B099349A5F840654746 ] Beep C:\Windows\system32\drivers\Beep.sys
16:35:28.0053 15968 Beep - ok
16:35:28.0115 15968 [ 82974D6A2FD19445CC5171FC378668A4 ] BFE C:\Windows\System32\bfe.dll
16:35:28.0271 15968 BFE - ok
16:35:28.0349 15968 [ 1EA7969E3271CBC59E1730697DC74682 ] BITS C:\Windows\System32\qmgr.dll
16:35:28.0552 15968 BITS - ok
16:35:28.0583 15968 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive C:\Windows\system32\DRIVERS\blbdrive.sys
16:35:28.0630 15968 blbdrive - ok
16:35:28.0692 15968 [ EBBCD5DFBB1DE70E8F4AF8FA59E401FD ] Bonjour Service C:\Program Files\Bonjour\mDNSResponder.exe
16:35:28.0755 15968 Bonjour Service - ok
16:35:28.0786 15968 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser C:\Windows\system32\DRIVERS\bowser.sys
16:35:28.0817 15968 bowser - ok
16:35:28.0848 15968 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo C:\Windows\system32\DRIVERS\BrFiltLo.sys
16:35:28.0973 15968 BrFiltLo - ok
16:35:28.0989 15968 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp C:\Windows\system32\DRIVERS\BrFiltUp.sys
16:35:29.0035 15968 BrFiltUp - ok
16:35:29.0082 15968 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser C:\Windows\System32\browser.dll
16:35:29.0129 15968 Browser - ok
16:35:29.0160 15968 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid C:\Windows\System32\Drivers\Brserid.sys
16:35:29.0223 15968 Brserid - ok
16:35:29.0254 15968 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm C:\Windows\System32\Drivers\BrSerWdm.sys
16:35:29.0285 15968 BrSerWdm - ok
16:35:29.0316 15968 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm C:\Windows\System32\Drivers\BrUsbMdm.sys
16:35:29.0363 15968 BrUsbMdm - ok
16:35:29.0379 15968 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer C:\Windows\System32\Drivers\BrUsbSer.sys
16:35:29.0410 15968 BrUsbSer - ok
16:35:29.0457 15968 [ CF98190A94F62E405C8CB255018B2315 ] BthEnum C:\Windows\system32\drivers\BthEnum.sys
16:35:29.0644 15968 BthEnum - ok
16:35:29.0675 15968 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM C:\Windows\system32\DRIVERS\bthmodem.sys
16:35:29.0722 15968 BTHMODEM - ok
16:35:29.0753 15968 [ 02DD601B708DD0667E1331FA8518E9FF ] BthPan C:\Windows\system32\DRIVERS\bthpan.sys
16:35:29.0800 15968 BthPan - ok
16:35:29.0831 15968 [ 738D0E9272F59EB7A1449C3EC118E6C4 ] BTHPORT C:\Windows\System32\Drivers\BTHport.sys
16:35:29.0909 15968 BTHPORT - ok
16:35:29.0971 15968 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv C:\Windows\system32\bthserv.dll
16:35:30.0049 15968 bthserv - ok
16:35:30.0081 15968 [ F188B7394D81010767B6DF3178519A37 ] BTHUSB C:\Windows\System32\Drivers\BTHUSB.sys
16:35:30.0112 15968 BTHUSB - ok
16:35:30.0143 15968 [ 7A2CE8C1BF4DAA1F2766E21E9CA11078 ] btwampfl C:\Windows\system32\drivers\btwampfl.sys
16:35:30.0174 15968 btwampfl - ok
16:35:30.0205 15968 [ A75BF6802A967F5AACECC3C67FEBDF55 ] btwaudio C:\Windows\system32\drivers\btwaudio.sys
16:35:30.0252 15968 btwaudio - ok
16:35:30.0283 15968 [ D895DC213EDBDA5FCC53AAD1F1E0E63B ] btwavdt C:\Windows\system32\DRIVERS\btwavdt.sys
16:35:30.0299 15968 btwavdt - ok
16:35:30.0361 15968 [ 692F8648D7686D91E34A65AC698019D8 ] btwdins C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
16:35:30.0486 15968 btwdins - ok
16:35:30.0502 15968 [ 07096D2BC22CCB6CEA5A532DF0BE8A75 ] btwl2cap C:\Windows\system32\DRIVERS\btwl2cap.sys
16:35:30.0564 15968 btwl2cap - ok
16:35:30.0580 15968 [ 6D7AA2BDE0135599C5F230D69DB3B420 ] btwrchid C:\Windows\system32\DRIVERS\btwrchid.sys
16:35:30.0611 15968 btwrchid - ok
16:35:30.0642 15968 [ B8BD2BB284668C84865658C77574381A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
16:35:30.0736 15968 cdfs - ok
16:35:30.0798 15968 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom C:\Windows\system32\DRIVERS\cdrom.sys
16:35:30.0861 15968 cdrom - ok
16:35:30.0939 15968 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc C:\Windows\System32\certprop.dll
16:35:31.0017 15968 CertPropSvc - ok
16:35:31.0048 15968 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass C:\Windows\system32\DRIVERS\circlass.sys
16:35:31.0095 15968 circlass - ok
16:35:31.0126 15968 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS C:\Windows\system32\CLFS.sys
16:35:31.0157 15968 CLFS - ok
16:35:31.0235 15968 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
16:35:31.0297 15968 clr_optimization_v2.0.50727_32 - ok
16:35:31.0329 15968 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
16:35:31.0375 15968 clr_optimization_v2.0.50727_64 - ok
16:35:31.0500 15968 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
16:35:31.0594 15968 clr_optimization_v4.0.30319_32 - ok
16:35:31.0625 15968 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
16:35:31.0641 15968 clr_optimization_v4.0.30319_64 - ok
16:35:31.0672 15968 [ D68D9F4D53010B7E84D4E80A2E485554 ] clwvd C:\Windows\system32\DRIVERS\clwvd.sys
16:35:31.0687 15968 clwvd - ok
16:35:31.0719 15968 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys
16:35:31.0765 15968 CmBatt - ok
16:35:31.0797 15968 [ E19D3F095812725D88F9001985B94EDD ] cmdide C:\Windows\system32\drivers\cmdide.sys
16:35:31.0843 15968 cmdide - ok
16:35:31.0906 15968 [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG C:\Windows\system32\Drivers\cng.sys
16:35:31.0999 15968 CNG - ok
16:35:32.0015 15968 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt C:\Windows\system32\DRIVERS\compbatt.sys
16:35:32.0031 15968 Compbatt - ok
16:35:32.0062 15968 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus C:\Windows\system32\drivers\CompositeBus.sys
16:35:32.0124 15968 CompositeBus - ok
16:35:32.0124 15968 COMSysApp - ok
16:35:32.0155 15968 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk C:\Windows\system32\DRIVERS\crcdisk.sys
16:35:32.0171 15968 crcdisk - ok
16:35:32.0233 15968 [ 9C01375BE382E834CC26D1B7EAF2C4FE ] CryptSvc C:\Windows\system32\cryptsvc.dll
16:35:32.0327 15968 CryptSvc - ok
16:35:32.0389 15968 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch C:\Windows\system32\rpcss.dll
16:35:32.0483 15968 DcomLaunch - ok
16:35:32.0514 15968 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc C:\Windows\System32\defragsvc.dll
16:35:32.0592 15968 defragsvc - ok
16:35:32.0639 15968 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC C:\Windows\system32\Drivers\dfsc.sys
16:35:32.0717 15968 DfsC - ok
16:35:32.0779 15968 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp C:\Windows\system32\dhcpcore.dll
16:35:32.0826 15968 Dhcp - ok
16:35:32.0857 15968 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache C:\Windows\system32\drivers\discache.sys
16:35:32.0951 15968 discache - ok
16:35:32.0982 15968 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk C:\Windows\system32\DRIVERS\disk.sys
16:35:33.0029 15968 Disk - ok
16:35:33.0045 15968 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache C:\Windows\System32\dnsrslvr.dll
16:35:33.0123 15968 Dnscache - ok
16:35:33.0154 15968 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc C:\Windows\System32\dot3svc.dll
16:35:33.0232 15968 dot3svc - ok
16:35:33.0294 15968 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS C:\Windows\system32\dps.dll
16:35:33.0372 15968 DPS - ok
16:35:33.0403 15968 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
16:35:33.0466 15968 drmkaud - ok
16:35:33.0497 15968 [ A298AEA9FCA253E7EFF040A08C7C6376 ] DVMIO C:\Windows\system32\DRIVERS\dvmio.sys
16:35:33.0544 15968 DVMIO - ok
16:35:33.0606 15968 [ EE06215C6BD7E56D941CCC5819A4FC69 ] DvmMDES C:\SwSetup\HPQWMM\QuickWeb\QW.SYS\config\DVMExportService.exe
16:35:33.0700 15968 DvmMDES - ok
16:35:33.0747 15968 [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
16:35:33.0840 15968 DXGKrnl - ok
16:35:33.0871 15968 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost C:\Windows\System32\eapsvc.dll
16:35:33.0918 15968 EapHost - ok
16:35:34.0027 15968 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv C:\Windows\system32\DRIVERS\evbda.sys
16:35:34.0215 15968 ebdrv - ok
16:35:34.0261 15968 [ C118A82CD78818C29AB228366EBF81C3 ] EFS C:\Windows\System32\lsass.exe
16:35:34.0324 15968 EFS - ok
16:35:34.0402 15968 [ 9AAF514E4146921F079A86D23B6510E4 ] EgisTec Service C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe
16:35:34.0495 15968 EgisTec Service - ok
16:35:34.0542 15968 [ B6EE64C4600C268DFD8B450C5D774528 ] EgisTec Ticket Service C:\Program Files (x86)\Common Files\EgisTec\Services\EgisTicketService.exe
16:35:34.0589 15968 EgisTec Ticket Service - ok
16:35:34.0651 15968 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr C:\Windows\ehome\ehRecvr.exe
16:35:34.0745 15968 ehRecvr - ok
16:35:34.0776 15968 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched C:\Windows\ehome\ehsched.exe
16:35:34.0839 15968 ehSched - ok
16:35:34.0885 15968 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor C:\Windows\system32\DRIVERS\elxstor.sys
16:35:34.0948 15968 elxstor - ok
16:35:35.0010 15968 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev C:\Windows\system32\drivers\errdev.sys
16:35:35.0057 15968 ErrDev - ok
16:35:35.0104 15968 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem C:\Windows\system32\es.dll
16:35:35.0197 15968 EventSystem - ok
16:35:35.0244 15968 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat C:\Windows\system32\drivers\exfat.sys
16:35:35.0322 15968 exfat - ok
16:35:35.0322 15968 ezSharedSvc - ok
16:35:35.0400 15968 [ C0210658C92C7D1F11DA3BE238A2F762 ] F-Secure Gatekeeper C:\Program Files (x86)\Sicherheitspaket\Anti-Virus\minifilter\fsgk.sys
16:35:35.0447 15968 F-Secure Gatekeeper - ok
16:35:35.0494 15968 [ 2346842F07E2AB64D1DC83A67FCCDFA1 ] F-Secure Gatekeeper Handler Starter C:\Program Files (x86)\Sicherheitspaket\Anti-Virus\fsgk32st.exe
16:35:35.0587 15968 F-Secure Gatekeeper Handler Starter - ok
16:35:35.0619 15968 [ 0923C7370D08AA0E167F24FDEE24A333 ] F-Secure HIPS C:\Program Files (x86)\Sicherheitspaket\HIPS\drivers\fshs.sys
16:35:35.0650 15968 F-Secure HIPS - ok
16:35:35.0665 15968 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat C:\Windows\system32\drivers\fastfat.sys
16:35:35.0728 15968 fastfat - ok
16:35:35.0806 15968 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax C:\Windows\system32\fxssvc.exe
16:35:35.0915 15968 Fax - ok
16:35:35.0946 15968 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc C:\Windows\system32\DRIVERS\fdc.sys
16:35:35.0993 15968 fdc - ok
16:35:36.0009 15968 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost C:\Windows\system32\fdPHost.dll
16:35:36.0055 15968 fdPHost - ok
16:35:36.0087 15968 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub C:\Windows\system32\fdrespub.dll
16:35:36.0133 15968 FDResPub - ok
16:35:36.0149 15968 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
16:35:36.0180 15968 FileInfo - ok
16:35:36.0196 15968 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace C:\Windows\system32\drivers\filetrace.sys
16:35:36.0258 15968 Filetrace - ok
16:35:36.0305 15968 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk C:\Windows\system32\DRIVERS\flpydisk.sys
16:35:36.0367 15968 flpydisk - ok
16:35:36.0414 15968 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
16:35:36.0461 15968 FltMgr - ok
16:35:36.0492 15968 [ 5C4CB4086FB83115B153E47ADD961A0C ] FontCache C:\Windows\system32\FntCache.dll
16:35:36.0601 15968 FontCache - ok
16:35:36.0664 15968 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
16:35:36.0711 15968 FontCache3.0.0.0 - ok
16:35:36.0789 15968 [ F59F2C574AA5D84477EB89F87C938F16 ] fsbts C:\Windows\system32\Drivers\fsbts.sys
16:35:36.0835 15968 fsbts - ok
16:35:36.0851 15968 [ D43703496149971890703B4B1B723EAC ] FsDepends C:\Windows\system32\drivers\FsDepends.sys
16:35:36.0882 15968 FsDepends - ok
16:35:36.0960 15968 [ D40A0EE11B934E0472AB8A4BBF46D6D8 ] FSDFWD C:\Program Files (x86)\Sicherheitspaket\FWES\Program\fsdfwd.exe
16:35:37.0194 15968 FSDFWD - ok
16:35:37.0225 15968 [ 06C487127857CA7DD0BB6051D454DD90 ] FSES C:\Windows\system32\drivers\fses.sys
16:35:37.0272 15968 FSES - ok
16:35:37.0335 15968 [ F68D7041A3A6F4707237891D476DD412 ] FSFW C:\Windows\system32\drivers\fsdfw.sys
16:35:37.0381 15968 FSFW - ok
16:35:37.0428 15968 [ 8A556A81E9FF95BD9EB7207783E8FCF4 ] FSMA C:\Program Files (x86)\Sicherheitspaket\Common\FSMA32.EXE
16:35:37.0475 15968 FSMA - ok
16:35:37.0506 15968 [ 42AEF6A385354ACA65FC210CE7CE4D7C ] FSORSPClient C:\Program Files (x86)\Sicherheitspaket\ORSP Client\fsorsp.exe
16:35:37.0584 15968 FSORSPClient - ok
16:35:37.0600 15968 [ CA7903A77FE92A11045DAB462574009F ] fsvista C:\Program Files (x86)\Sicherheitspaket\Anti-Virus\minifilter\fsvista.sys
16:35:37.0615 15968 fsvista - ok
16:35:37.0631 15968 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
16:35:37.0678 15968 Fs_Rec - ok
16:35:37.0756 15968 [ 1F7B25B858FA27015169FE95E54108ED ] fvevol C:\Windows\system32\DRIVERS\fvevol.sys
16:35:37.0818 15968 fvevol - ok
16:35:37.0865 15968 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx C:\Windows\system32\DRIVERS\gagp30kx.sys
16:35:37.0896 15968 gagp30kx - ok
16:35:37.0959 15968 [ D154305DE6090E6E84E525F84BB08A06 ] GameConsoleService C:\Program Files (x86)\HP Games\HP Game Console\GameConsoleService.exe
16:35:38.0021 15968 GameConsoleService - ok
16:35:38.0083 15968 [ 8E98D21EE06192492A5671A6144D092F ] GEARAspiWDM C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
16:35:38.0115 15968 GEARAspiWDM - ok
16:35:38.0161 15968 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc C:\Windows\System32\gpsvc.dll
16:35:38.0286 15968 gpsvc - ok
16:35:38.0333 15968 [ 1E6438D4EA6E1174A3B3B1EDC4DE660B ] hamachi C:\Windows\system32\DRIVERS\hamachi.sys
16:35:38.0364 15968 hamachi - ok
16:35:38.0489 15968 [ 785FD63B74B30986A9F2C7D965CA509F ] Hamachi2Svc C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
16:35:38.0723 15968 Hamachi2Svc - ok
16:35:38.0754 15968 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir C:\Windows\system32\drivers\hcw85cir.sys
16:35:38.0785 15968 hcw85cir - ok
16:35:38.0863 15968 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
16:35:38.0910 15968 HdAudAddService - ok
16:35:38.0941 15968 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus C:\Windows\system32\drivers\HDAudBus.sys
16:35:38.0973 15968 HDAudBus - ok
16:35:39.0019 15968 [ B6AC71AAA2B10848F57FC49D55A651AF ] HECIx64 C:\Windows\system32\DRIVERS\HECIx64.sys
16:35:39.0035 15968 HECIx64 - ok
16:35:39.0066 15968 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt C:\Windows\system32\DRIVERS\HidBatt.sys
16:35:39.0113 15968 HidBatt - ok
16:35:39.0160 15968 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth C:\Windows\system32\DRIVERS\hidbth.sys
16:35:39.0207 15968 HidBth - ok
16:35:39.0222 15968 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr C:\Windows\system32\DRIVERS\hidir.sys
16:35:39.0285 15968 HidIr - ok
16:35:39.0316 15968 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv C:\Windows\system32\hidserv.dll
16:35:39.0378 15968 hidserv - ok
16:35:39.0441 15968 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys
16:35:39.0487 15968 HidUsb - ok
16:35:39.0519 15968 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc C:\Windows\system32\kmsvc.dll
16:35:39.0628 15968 hkmsvc - ok
16:35:39.0675 15968 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll
16:35:39.0753 15968 HomeGroupListener - ok
16:35:39.0799 15968 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
16:35:39.0846 15968 HomeGroupProvider - ok
16:35:39.0924 15968 [ BB1FC298BE53AAB1E110F6E786BD8AC5 ] HP Support Assistant Service C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe
16:35:39.0971 15968 HP Support Assistant Service ( UnsignedFile.Multi.Generic ) - warning
16:35:39.0971 15968 HP Support Assistant Service - detected UnsignedFile.Multi.Generic (1)
16:35:40.0049 15968 [ C930128C8F8FF03D8F8C42B570920D56 ] HP Wireless Assistant Service C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe
16:35:40.0127 15968 HP Wireless Assistant Service - ok
16:35:40.0143 15968 [ 3DC11A802353401332D49C3CBFBBE5FC ] HPClientSvc C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe
16:35:40.0189 15968 HPClientSvc - ok
16:35:40.0205 15968 [ 0AC88FBE4BF315F5F8FD862426C11540 ] hpdskflt C:\Windows\system32\DRIVERS\hpdskflt.sys
16:35:40.0221 15968 hpdskflt - ok
16:35:40.0299 15968 [ 9B7EDD3FE7C211C36E921D34D18A3A0A ] hpqwmiex C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
16:35:40.0423 15968 hpqwmiex - ok
16:35:40.0486 15968 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD C:\Windows\system32\drivers\HpSAMD.sys
16:35:40.0533 15968 HpSAMD - ok
16:35:40.0548 15968 [ 778CE2C015DEC896C5C9323342BD71D4 ] hpsrv C:\Windows\system32\Hpservice.exe
16:35:40.0579 15968 hpsrv - ok
16:35:40.0611 15968 [ 760D9B546AB3EC551D7827C88C026194 ] HPWMISVC C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
16:35:40.0642 15968 HPWMISVC - ok
16:35:40.0689 15968 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP C:\Windows\system32\drivers\HTTP.sys
16:35:40.0782 15968 HTTP - ok
16:35:40.0829 15968 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy C:\Windows\system32\drivers\hwpolicy.sys
16:35:40.0923 15968 hwpolicy - ok
16:35:40.0985 15968 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt C:\Windows\system32\drivers\i8042prt.sys
16:35:41.0032 15968 i8042prt - ok
16:35:41.0063 15968 [ A5F72BB0D024E7E463344105BE613AE4 ] iaStor C:\Windows\system32\DRIVERS\iaStor.sys
16:35:41.0110 15968 iaStor - ok
16:35:41.0157 15968 [ 1E7999FE262B0A5FB84485C3A9AD06F1 ] IAStorDataMgrSvc C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
16:35:41.0219 15968 IAStorDataMgrSvc - ok
16:35:41.0266 15968 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV C:\Windows\system32\drivers\iaStorV.sys
16:35:41.0313 15968 iaStorV - ok
16:35:41.0375 15968 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
16:35:41.0531 15968 idsvc - ok
16:35:41.0734 15968 [ 31569A2E836C12014148BF7342716946 ] igfx C:\Windows\system32\DRIVERS\igdkmd64.sys
16:35:42.0030 15968 igfx - ok
16:35:42.0077 15968 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp C:\Windows\system32\DRIVERS\iirsp.sys
16:35:42.0093 15968 iirsp - ok
16:35:42.0139 15968 [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT C:\Windows\System32\ikeext.dll
16:35:42.0280 15968 IKEEXT - ok
16:35:42.0327 15968 [ DD587A55390ED2295BCE6D36AD567DA9 ] Impcd C:\Windows\system32\DRIVERS\Impcd.sys
16:35:42.0373 15968 Impcd - ok
16:35:42.0389 15968 [ F00F20E70C6EC3AA366910083A0518AA ] intelide C:\Windows\system32\drivers\intelide.sys
16:35:42.0420 15968 intelide - ok
16:35:42.0607 15968 [ 31569A2E836C12014148BF7342716946 ] intelkmd C:\Windows\system32\DRIVERS\igdpmd64.sys
16:35:42.0935 15968 intelkmd - ok
16:35:42.0966 15968 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys
16:35:43.0029 15968 intelppm - ok
16:35:43.0060 15968 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum C:\Windows\system32\ipbusenum.dll
16:35:43.0138 15968 IPBusEnum - ok
16:35:43.0185 15968 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
16:35:43.0263 15968 IpFilterDriver - ok
16:35:43.0309 15968 [ 08C2957BB30058E663720C5606885653 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll
16:35:43.0419 15968 iphlpsvc - ok
16:35:43.0465 15968 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV C:\Windows\system32\drivers\IPMIDrv.sys
16:35:43.0512 15968 IPMIDRV - ok
16:35:43.0543 15968 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT C:\Windows\system32\drivers\ipnat.sys
16:35:43.0621 15968 IPNAT - ok
16:35:43.0684 15968 [ 4EFFC8FF6D349E971E94B1C670C0C66A ] iPod Service C:\Program Files\iPod\bin\iPodService.exe
16:35:43.0809 15968 iPod Service - ok
16:35:43.0840 15968 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM C:\Windows\system32\drivers\irenum.sys
16:35:43.0949 15968 IRENUM - ok
16:35:44.0011 15968 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp C:\Windows\system32\drivers\isapnp.sys
16:35:44.0043 15968 isapnp - ok
16:35:44.0089 15968 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt C:\Windows\system32\drivers\msiscsi.sys
16:35:44.0136 15968 iScsiPrt - ok
16:35:44.0152 15968 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass C:\Windows\system32\DRIVERS\kbdclass.sys
16:35:44.0183 15968 kbdclass - ok
16:35:44.0214 15968 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid C:\Windows\system32\DRIVERS\kbdhid.sys
16:35:44.0277 15968 kbdhid - ok
16:35:44.0323 15968 [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso C:\Windows\system32\lsass.exe
16:35:44.0355 15968 KeyIso - ok
16:35:44.0433 15968 [ 775C6D5D60146D7DB08A01CB596D7EC6 ] Kodak AiO Network Discovery Service C:\Program Files (x86)\Kodak\AiO\Center\EKAiOHostService.exe
16:35:44.0511 15968 Kodak AiO Network Discovery Service - ok
16:35:44.0589 15968 [ 17AFF68AB32F8671BC46612D35351099 ] Kodak AiO Status Monitor Service C:\Program Files (x86)\Kodak\AiO\StatusMonitor\EKPrinterSDK.exe
16:35:50.0142 15968 Kodak AiO Status Monitor Service - ok
16:35:50.0189 15968 [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
16:35:52.0139 15968 KSecDD - ok
16:35:52.0186 15968 [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg C:\Windows\system32\Drivers\ksecpkg.sys
16:35:52.0217 15968 KSecPkg - ok
16:35:52.0233 15968 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk C:\Windows\system32\drivers\ksthunk.sys
16:35:52.0295 15968 ksthunk - ok
16:35:52.0311 15968 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm C:\Windows\system32\msdtckrm.dll
16:35:52.0389 15968 KtmRm - ok
16:35:52.0451 15968 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer C:\Windows\system32\srvsvc.dll
16:35:52.0545 15968 LanmanServer - ok
16:35:52.0576 15968 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
16:35:52.0654 15968 LanmanWorkstation - ok
16:35:52.0669 15968 [ 1538831CF8AD2979A04C423779465827 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
16:35:52.0732 15968 lltdio - ok
16:35:52.0763 15968 [ C1185803384AB3FEED115F79F109427F ] lltdsvc C:\Windows\System32\lltdsvc.dll
16:35:52.0825 15968 lltdsvc - ok
16:35:52.0857 15968 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts C:\Windows\System32\lmhsvc.dll
16:35:52.0919 15968 lmhosts - ok
16:35:52.0950 15968 [ 25884CA77F8D926B69167BC231D3726E ] LMS C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
16:35:52.0997 15968 LMS - ok
16:35:53.0028 15968 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC C:\Windows\system32\DRIVERS\lsi_fc.sys
16:35:53.0059 15968 LSI_FC - ok
16:35:53.0106 15968 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS C:\Windows\system32\DRIVERS\lsi_sas.sys
16:35:53.0122 15968 LSI_SAS - ok
16:35:53.0153 15968 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 C:\Windows\system32\DRIVERS\lsi_sas2.sys
16:35:53.0169 15968 LSI_SAS2 - ok
16:35:53.0200 15968 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI C:\Windows\system32\DRIVERS\lsi_scsi.sys
16:35:53.0215 15968 LSI_SCSI - ok
16:35:53.0231 15968 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv C:\Windows\system32\drivers\luafv.sys
16:35:53.0293 15968 luafv - ok
16:35:53.0325 15968 [ 701223C663019B62029FAB1A2385EE81 ] LUMDriver C:\Windows\system32\drivers\LUMDriver.sys
16:35:53.0340 15968 LUMDriver - ok
16:35:53.0403 15968 [ 92EB844D90615CB266F84C3202B8786E ] MBAMProtector C:\Windows\system32\drivers\mbam.sys
16:35:53.0434 15968 MBAMProtector - ok
16:35:53.0512 15968 [ 1ACAA67676E9E7BDA5E0C41B6E0DECAF ] MBAMScheduler C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
16:35:53.0574 15968 MBAMScheduler - ok
16:35:53.0590 15968 [ 916B8954AC3E06DC9E898AFFB41F3FB6 ] MBAMService C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
16:35:53.0652 15968 MBAMService - ok
16:35:53.0683 15968 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
16:35:53.0730 15968 Mcx2Svc - ok
16:35:53.0761 15968 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas C:\Windows\system32\DRIVERS\megasas.sys
16:35:53.0777 15968 megasas - ok
16:35:53.0808 15968 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR C:\Windows\system32\DRIVERS\MegaSR.sys
16:35:53.0855 15968 MegaSR - ok
16:35:53.0964 15968 Microsoft SharePoint Workspace Audit Service - ok
16:35:53.0980 15968 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS C:\Windows\system32\mmcss.dll
16:35:54.0058 15968 MMCSS - ok
16:35:54.0073 15968 [ 800BA92F7010378B09F9ED9270F07137 ] Modem C:\Windows\system32\drivers\modem.sys
16:35:54.0136 15968 Modem - ok
16:35:54.0167 15968 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor C:\Windows\system32\DRIVERS\monitor.sys
16:35:54.0214 15968 monitor - ok
16:35:54.0229 15968 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys
16:35:54.0261 15968 mouclass - ok
16:35:54.0292 15968 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys
16:35:54.0323 15968 mouhid - ok
16:35:54.0370 15968 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr C:\Windows\system32\drivers\mountmgr.sys
16:35:54.0417 15968 mountmgr - ok
16:35:54.0448 15968 [ 8A7C8F4C713E70D73946833D76B77035 ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
16:35:54.0510 15968 MozillaMaintenance - ok
16:35:54.0526 15968 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio C:\Windows\system32\drivers\mpio.sys
16:35:54.0541 15968 mpio - ok
16:35:54.0573 15968 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
16:35:54.0635 15968 mpsdrv - ok
16:35:54.0697 15968 [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc C:\Windows\system32\mpssvc.dll
16:35:54.0822 15968 MpsSvc - ok
16:35:54.0869 15968 [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
16:35:54.0931 15968 MRxDAV - ok
16:35:54.0963 15968 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
16:35:55.0056 15968 mrxsmb - ok
16:35:55.0087 15968 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
16:35:55.0134 15968 mrxsmb10 - ok
16:35:55.0165 15968 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
16:35:55.0197 15968 mrxsmb20 - ok
16:35:55.0243 15968 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci C:\Windows\system32\drivers\msahci.sys
16:35:55.0275 15968 msahci - ok
16:35:55.0306 15968 [ DB801A638D011B9633829EB6F663C900 ] msdsm C:\Windows\system32\drivers\msdsm.sys
16:35:55.0353 15968 msdsm - ok
16:35:55.0368 15968 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC C:\Windows\System32\msdtc.exe
16:35:55.0431 15968 MSDTC - ok
16:35:55.0462 15968 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs C:\Windows\system32\drivers\Msfs.sys
16:35:55.0509 15968 Msfs - ok
16:35:55.0524 15968 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf C:\Windows\System32\drivers\mshidkmdf.sys
16:35:55.0571 15968 mshidkmdf - ok
16:35:55.0587 15968 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv C:\Windows\system32\drivers\msisadrv.sys
16:35:55.0633 15968 msisadrv - ok
16:35:55.0665 15968 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
16:35:55.0727 15968 MSiSCSI - ok
16:35:55.0727 15968 msiserver - ok
16:35:55.0758 15968 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
16:35:55.0821 15968 MSKSSRV - ok
16:35:55.0836 15968 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
16:35:55.0883 15968 MSPCLOCK - ok
16:35:55.0883 15968 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
16:35:55.0945 15968 MSPQM - ok
16:35:55.0992 15968 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
16:35:56.0023 15968 MsRPC - ok
16:35:56.0070 15968 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios C:\Windows\system32\drivers\mssmbios.sys
16:35:56.0117 15968 mssmbios - ok
16:35:56.0133 15968 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
16:35:56.0211 15968 MSTEE - ok
16:35:56.0226 15968 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig C:\Windows\system32\DRIVERS\MTConfig.sys
16:35:56.0257 15968 MTConfig - ok
16:35:56.0257 15968 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup C:\Windows\system32\Drivers\mup.sys
16:35:56.0289 15968 Mup - ok
16:35:56.0335 15968 [ 582AC6D9873E31DFA28A4547270862DD ] napagent C:\Windows\system32\qagentRT.dll
16:35:56.0413 15968 napagent - ok
16:35:56.0429 15968 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
16:35:56.0507 15968 NativeWifiP - ok
16:35:56.0585 15968 [ 760E38053BF56E501D562B70AD796B88 ] NDIS C:\Windows\system32\drivers\ndis.sys
16:35:56.0866 15968 NDIS - ok
16:35:56.0913 15968 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap C:\Windows\system32\DRIVERS\ndiscap.sys
16:35:56.0975 15968 NdisCap - ok
16:35:57.0022 15968 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
16:35:57.0084 15968 NdisTapi - ok
16:35:57.0115 15968 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
16:35:57.0193 15968 Ndisuio - ok
16:35:57.0240 15968 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
16:35:57.0318 15968 NdisWan - ok
16:35:57.0365 15968 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
16:35:57.0474 15968 NDProxy - ok
16:35:57.0490 15968 [ 6F4607E2333FE21E9E3FF8133A88B35B ] Netaapl C:\Windows\system32\DRIVERS\netaapl64.sys
16:35:57.0521 15968 Netaapl - ok
16:35:57.0568 15968 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
16:35:57.0646 15968 NetBIOS - ok
16:35:57.0693 15968 [ 09594D1089C523423B32A4229263F068 ] NetBT C:\Windows\system32\DRIVERS\netbt.sys
16:35:57.0755 15968 NetBT - ok
16:35:57.0786 15968 [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon C:\Windows\system32\lsass.exe
16:35:57.0817 15968 Netlogon - ok
16:35:57.0864 15968 [ 847D3AE376C0817161A14A82C8922A9E ] Netman C:\Windows\System32\netman.dll
16:35:57.0973 15968 Netman - ok
16:35:58.0020 15968 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm C:\Windows\System32\netprofm.dll
16:35:58.0129 15968 netprofm - ok
16:35:58.0145 15968 [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
16:35:58.0176 15968 NetTcpPortSharing - ok
16:35:58.0285 15968 [ 64428DFDAF6E88366CB51F45A79C5F69 ] netw5v64 C:\Windows\system32\DRIVERS\netw5v64.sys
16:35:58.0582 15968 netw5v64 - ok
16:35:58.0613 15968 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 C:\Windows\system32\DRIVERS\nfrd960.sys
16:35:58.0644 15968 nfrd960 - ok
16:35:58.0707 15968 [ 8AD77806D336673F270DB31645267293 ] NlaSvc C:\Windows\System32\nlasvc.dll
16:35:58.0800 15968 NlaSvc - ok
16:35:58.0909 15968 [ 5839A8027D6D324A7CD494051A96628C ] NOBU C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
16:35:59.0362 15968 NOBU - ok
16:35:59.0409 15968 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs C:\Windows\system32\drivers\Npfs.sys
16:35:59.0487 15968 Npfs - ok
16:35:59.0533 15968 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi C:\Windows\system32\nsisvc.dll
16:35:59.0596 15968 nsi - ok
16:35:59.0611 15968 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
16:35:59.0658 15968 nsiproxy - ok
16:35:59.0736 15968 [ E453ACF4E7D44E5530B5D5F2B9CA8563 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
16:35:59.0845 15968 Ntfs - ok
16:35:59.0877 15968 [ 9899284589F75FA8724FF3D16AED75C1 ] Null C:\Windows\system32\drivers\Null.sys
16:35:59.0923 15968 Null - ok
16:36:00.0001 15968 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid C:\Windows\system32\drivers\nvraid.sys
16:36:00.0048 15968 nvraid - ok
16:36:00.0064 15968 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor C:\Windows\system32\drivers\nvstor.sys
16:36:00.0111 15968 nvstor - ok
16:36:00.0157 15968 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp C:\Windows\system32\drivers\nv_agp.sys
16:36:00.0204 15968 nv_agp - ok
16:36:00.0235 15968 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 C:\Windows\system32\drivers\ohci1394.sys
16:36:00.0267 15968 ohci1394 - ok
16:36:00.0329 15968 [ 4965B005492CBA7719E82B71E3245495 ] ose64 C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
16:36:00.0376 15968 ose64 - ok
16:36:00.0516 15968 [ 61BFFB5F57AD12F83AB64B7181829B34 ] osppsvc C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
16:36:00.0891 15968 osppsvc - ok
16:36:00.0922 15968 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc C:\Windows\system32\pnrpsvc.dll
16:36:01.0031 15968 p2pimsvc - ok
16:36:01.0078 15968 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc C:\Windows\system32\p2psvc.dll
16:36:01.0125 15968 p2psvc - ok
16:36:01.0140 15968 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport C:\Windows\system32\DRIVERS\parport.sys
16:36:01.0171 15968 Parport - ok
16:36:01.0218 15968 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr C:\Windows\system32\drivers\partmgr.sys
16:36:01.0249 15968 partmgr - ok
16:36:01.0265 15968 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc C:\Windows\System32\pcasvc.dll
16:36:01.0312 15968 PcaSvc - ok
16:36:01.0327 15968 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci C:\Windows\system32\drivers\pci.sys
16:36:01.0359 15968 pci - ok
16:36:01.0374 15968 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide C:\Windows\system32\drivers\pciide.sys
16:36:01.0405 15968 pciide - ok
16:36:01.0437 15968 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia C:\Windows\system32\DRIVERS\pcmcia.sys
16:36:01.0468 15968 pcmcia - ok
16:36:01.0499 15968 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw C:\Windows\system32\drivers\pcw.sys
16:36:01.0515 15968 pcw - ok
16:36:01.0546 15968 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH C:\Windows\system32\drivers\peauth.sys
16:36:01.0608 15968 PEAUTH - ok
16:36:01.0717 15968 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost C:\Windows\SysWow64\perfhost.exe
16:36:01.0795 15968 PerfHost - ok
16:36:01.0842 15968 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla C:\Windows\system32\pla.dll
16:36:01.0998 15968 pla - ok
16:36:02.0029 15968 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay C:\Windows\system32\umpnpmgr.dll
16:36:02.0123 15968 PlugPlay - ok
16:36:02.0139 15968 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg C:\Windows\system32\pnrpauto.dll
16:36:02.0201 15968 PNRPAutoReg - ok
16:36:02.0232 15968 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc C:\Windows\system32\pnrpsvc.dll
16:36:02.0279 15968 PNRPsvc - ok
16:36:02.0326 15968 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
16:36:02.0419 15968 PolicyAgent - ok
16:36:02.0451 15968 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power C:\Windows\system32\umpo.dll
16:36:02.0497 15968 Power - ok
16:36:02.0575 15968 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
16:36:02.0638 15968 PptpMiniport - ok
16:36:02.0653 15968 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor C:\Windows\system32\DRIVERS\processr.sys
16:36:02.0700 15968 Processor - ok
16:36:02.0763 15968 [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc C:\Windows\system32\profsvc.dll
16:36:02.0809 15968 ProfSvc - ok
16:36:02.0825 15968 [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\Windows\system32\lsass.exe
16:36:02.0856 15968 ProtectedStorage - ok
16:36:02.0919 15968 [ 0557CF5A2556BD58E26384169D72438D ] Psched C:\Windows\system32\DRIVERS\pacer.sys
16:36:02.0981 15968 Psched - ok
16:36:03.0059 15968 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 C:\Windows\system32\DRIVERS\ql2300.sys
16:36:03.0153 15968 ql2300 - ok
16:36:03.0153 15968 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx C:\Windows\system32\DRIVERS\ql40xx.sys
16:36:03.0215 15968 ql40xx - ok
16:36:03.0246 15968 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE C:\Windows\system32\qwave.dll
16:36:03.0277 15968 QWAVE - ok
16:36:03.0293 15968 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
16:36:03.0355 15968 QWAVEdrv - ok
16:36:03.0387 15968 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
16:36:03.0449 15968 RasAcd - ok
16:36:03.0465 15968 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn C:\Windows\system32\DRIVERS\AgileVpn.sys
16:36:03.0511 15968 RasAgileVpn - ok
16:36:03.0527 15968 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto C:\Windows\System32\rasauto.dll
16:36:03.0605 15968 RasAuto - ok
16:36:03.0636 15968 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
16:36:03.0745 15968 Rasl2tp - ok
16:36:03.0808 15968 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan C:\Windows\System32\rasmans.dll
16:36:03.0886 15968 RasMan - ok
16:36:03.0917 15968 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
16:36:03.0964 15968 RasPppoe - ok
16:36:03.0979 15968 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
16:36:04.0026 15968 RasSstp - ok
16:36:04.0057 15968 [ 77F665941019A1594D887A74F301FA2F ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
16:36:04.0135 15968 rdbss - ok
16:36:04.0151 15968 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus C:\Windows\system32\DRIVERS\rdpbus.sys
16:36:04.0213 15968 rdpbus - ok
16:36:04.0229 15968 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
16:36:04.0291 15968 RDPCDD - ok
16:36:04.0307 15968 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
16:36:04.0369 15968 RDPENCDD - ok
16:36:04.0385 15968 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP C:\Windows\system32\drivers\rdprefmp.sys
16:36:04.0447 15968 RDPREFMP - ok
16:36:04.0479 15968 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
16:36:04.0525 15968 RDPWD - ok
16:36:04.0588 15968 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost C:\Windows\system32\drivers\rdyboost.sys
16:36:04.0619 15968 rdyboost - ok
16:36:04.0650 15968 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess C:\Windows\System32\mprdim.dll
16:36:04.0713 15968 RemoteAccess - ok
16:36:04.0728 15968 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry C:\Windows\system32\regsvc.dll
16:36:04.0806 15968 RemoteRegistry - ok
16:36:04.0853 15968 [ 3DD798846E2C28102B922C56E71B7932 ] RFCOMM C:\Windows\system32\DRIVERS\rfcomm.sys
16:36:04.0931 15968 RFCOMM - ok
16:36:04.0962 15968 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper C:\Windows\System32\RpcEpMap.dll
16:36:05.0009 15968 RpcEptMapper - ok
16:36:05.0040 15968 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator C:\Windows\system32\locator.exe
16:36:05.0087 15968 RpcLocator - ok
16:36:05.0134 15968 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs C:\Windows\system32\rpcss.dll
16:36:05.0196 15968 RpcSs - ok
16:36:05.0227 15968 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
16:36:05.0274 15968 rspndr - ok
16:36:05.0305 15968 [ 6074829C74C5C72AB65AD2CEE9C1BB47 ] RTL8167 C:\Windows\system32\DRIVERS\Rt64win7.sys
16:36:05.0337 15968 RTL8167 - ok
16:36:05.0352 15968 [ C118A82CD78818C29AB228366EBF81C3 ] SamSs C:\Windows\system32\lsass.exe
16:36:05.0383 15968 SamSs - ok
16:36:05.0430 15968 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port C:\Windows\system32\drivers\sbp2port.sys
16:36:05.0461 15968 sbp2port - ok
16:36:05.0477 15968 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr C:\Windows\System32\SCardSvr.dll
16:36:05.0539 15968 SCardSvr - ok
16:36:05.0571 15968 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter C:\Windows\system32\DRIVERS\scfilter.sys
16:36:05.0617 15968 scfilter - ok
16:36:05.0680 15968 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule C:\Windows\system32\schedsvc.dll
16:36:05.0789 15968 Schedule - ok
16:36:05.0836 15968 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc C:\Windows\System32\certprop.dll
16:36:05.0883 15968 SCPolicySvc - ok
16:36:05.0929 15968 [ 111E0EBC0AD79CB0FA014B907B231CF0 ] sdbus C:\Windows\system32\drivers\sdbus.sys
16:36:05.0992 15968 sdbus - ok
16:36:06.0039 15968 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC C:\Windows\System32\SDRSVC.dll
16:36:06.0101 15968 SDRSVC - ok
16:36:06.0132 15968 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv C:\Windows\system32\drivers\secdrv.sys
16:36:06.0195 15968 secdrv - ok
16:36:06.0257 15968 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon C:\Windows\system32\seclogon.dll
16:36:06.0335 15968 seclogon - ok
16:36:06.0351 15968 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS C:\Windows\System32\sens.dll
16:36:06.0413 15968 SENS - ok
16:36:06.0444 15968 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc C:\Windows\system32\sensrsvc.dll
16:36:06.0491 15968 SensrSvc - ok
16:36:06.0538 15968 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum C:\Windows\system32\DRIVERS\serenum.sys
16:36:06.0600 15968 Serenum - ok
16:36:06.0631 15968 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial C:\Windows\system32\DRIVERS\serial.sys
16:36:06.0678 15968 Serial - ok
16:36:06.0725 15968 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse C:\Windows\system32\DRIVERS\sermouse.sys
16:36:06.0772 15968 sermouse - ok
16:36:06.0819 15968 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv C:\Windows\system32\sessenv.dll
16:36:06.0865 15968 SessionEnv - ok
16:36:06.0912 15968 [ A554811BCD09279536440C964AE35BBF ] sffdisk C:\Windows\system32\drivers\sffdisk.sys
16:36:06.0959 15968 sffdisk - ok
16:36:06.0975 15968 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys
16:36:07.0021 15968 sffp_mmc - ok
16:36:07.0021 15968 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd C:\Windows\system32\drivers\sffp_sd.sys
16:36:07.0053 15968 sffp_sd - ok
16:36:07.0084 15968 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy C:\Windows\system32\DRIVERS\sfloppy.sys
16:36:07.0131 15968 sfloppy - ok
16:36:07.0177 15968 [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess C:\Windows\System32\ipnathlp.dll
16:36:07.0240 15968 SharedAccess - ok
16:36:07.0287 15968 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll
16:36:07.0380 15968 ShellHWDetection - ok
16:36:07.0427 15968 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 C:\Windows\system32\DRIVERS\SiSRaid2.sys
16:36:07.0443 15968 SiSRaid2 - ok
16:36:07.0474 15968 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 C:\Windows\system32\DRIVERS\sisraid4.sys
16:36:07.0505 15968 SiSRaid4 - ok
16:36:07.0521 15968 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb C:\Windows\system32\DRIVERS\smb.sys
16:36:07.0599 15968 Smb - ok
16:36:07.0645 15968 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP C:\Windows\System32\snmptrap.exe
16:36:07.0708 15968 SNMPTRAP - ok
16:36:07.0739 15968 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr C:\Windows\system32\drivers\spldr.sys
16:36:07.0786 15968 spldr - ok
16:36:07.0848 15968 [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler C:\Windows\System32\spoolsv.exe
16:36:07.0926 15968 Spooler - ok
16:36:08.0035 15968 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc C:\Windows\system32\sppsvc.exe
16:36:08.0394 15968 sppsvc - ok
16:36:08.0410 15968 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify C:\Windows\system32\sppuinotify.dll
16:36:08.0488 15968 sppuinotify - ok
16:36:08.0535 15968 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv C:\Windows\system32\DRIVERS\srv.sys
16:36:08.0597 15968 srv - ok
16:36:08.0613 15968 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
16:36:08.0659 15968 srv2 - ok
16:36:08.0691 15968 [ 0C4540311E11664B245A263E1154CEF8 ] SrvHsfHDA C:\Windows\system32\DRIVERS\VSTAZL6.SYS
16:36:08.0722 15968 SrvHsfHDA - ok
16:36:08.0769 15968 [ 02071D207A9858FBE3A48CBFD59C4A04 ] SrvHsfV92 C:\Windows\system32\DRIVERS\VSTDPV6.SYS
16:36:08.0862 15968 SrvHsfV92 - ok
16:36:08.0878 15968 [ 18E40C245DBFAF36FD0134A7EF2DF396 ] SrvHsfWinac C:\Windows\system32\DRIVERS\VSTCNXT6.SYS
16:36:08.0925 15968 SrvHsfWinac - ok
16:36:08.0956 15968 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
16:36:08.0987 15968 srvnet - ok
16:36:09.0003 15968 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
16:36:09.0081 15968 SSDPSRV - ok
16:36:09.0081 15968 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc C:\Windows\system32\sstpsvc.dll
16:36:09.0127 15968 SstpSvc - ok
16:36:09.0190 15968 [ F8807AAF697E1D20C9D7716A4941E574 ] STacSV C:\Program Files\IDT\WDM\STacSV64.exe
16:36:09.0268 15968 STacSV - ok
16:36:09.0299 15968 [ F3817967ED533D08327DC73BC4D5542A ] stexstor C:\Windows\system32\DRIVERS\stexstor.sys
16:36:09.0330 15968 stexstor - ok
16:36:09.0393 15968 [ 96DF19A03D37F8568141612D31F0D035 ] STHDA C:\Windows\system32\DRIVERS\stwrt64.sys
16:36:09.0455 15968 STHDA - ok
16:36:09.0517 15968 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc C:\Windows\System32\wiaservc.dll
16:36:09.0595 15968 stisvc - ok
16:36:09.0642 15968 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum C:\Windows\system32\drivers\swenum.sys
16:36:09.0673 15968 swenum - ok
16:36:09.0689 15968 [ E08E46FDD841B7184194011CA1955A0B ] swprv C:\Windows\System32\swprv.dll
16:36:09.0767 15968 swprv - ok
16:36:09.0829 15968 [ 961CFAC2A5318E212F459D651F28E0A4 ] SynTP C:\Windows\system32\DRIVERS\SynTP.sys
16:36:09.0939 15968 SynTP - ok
16:36:10.0017 15968 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain C:\Windows\system32\sysmain.dll
16:36:10.0141 15968 SysMain - ok
16:36:10.0188 15968 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll
16:36:10.0251 15968 TabletInputService - ok
16:36:10.0282 15968 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv C:\Windows\System32\tapisrv.dll
16:36:10.0375 15968 TapiSrv - ok
16:36:10.0407 15968 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS C:\Windows\System32\tbssvc.dll
16:36:10.0453 15968 TBS - ok
16:36:10.0516 15968 [ B62A953F2BF3922C8764A29C34A22899 ] Tcpip C:\Windows\system32\drivers\tcpip.sys
16:36:10.0687 15968 Tcpip - ok
16:36:10.0734 15968 [ B62A953F2BF3922C8764A29C34A22899 ] TCPIP6 C:\Windows\system32\DRIVERS\tcpip.sys
16:36:10.0828 15968 TCPIP6 - ok
16:36:10.0875 15968 [ 1B16D0BD9841794A6E0CDE0CEF744ABC ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
16:36:10.0937 15968 tcpipreg - ok
16:36:10.0999 15968 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
16:36:11.0046 15968 TDPIPE - ok
16:36:11.0077 15968 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
16:36:11.0140 15968 TDTCP - ok
16:36:11.0187 15968 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
16:36:11.0265 15968 tdx - ok
16:36:11.0311 15968 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD C:\Windows\system32\drivers\termdd.sys
16:36:11.0358 15968 TermDD - ok
16:36:11.0421 15968 [ 2E648163254233755035B46DD7B89123 ] TermService C:\Windows\System32\termsrv.dll
16:36:11.0530 15968 TermService - ok
16:36:11.0545 15968 [ F0344071948D1A1FA732231785A0664C ] Themes C:\Windows\system32\themeservice.dll
16:36:11.0577 15968 Themes - ok
16:36:11.0592 15968 [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER C:\Windows\system32\mmcss.dll
16:36:11.0639 15968 THREADORDER - ok
16:36:11.0655 15968 [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks C:\Windows\System32\trkwks.dll
16:36:11.0733 15968 TrkWks - ok
16:36:11.0811 15968 [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
16:36:11.0982 15968 TrustedInstaller - ok
16:36:12.0029 15968 [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
16:36:12.0091 15968 tssecsrv - ok
16:36:12.0154 15968 [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt C:\Windows\system32\drivers\tsusbflt.sys
16:36:12.0216 15968 TsUsbFlt - ok
16:36:12.0263 15968 [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
16:36:12.0325 15968 tunnel - ok
16:36:12.0357 15968 [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35 C:\Windows\system32\DRIVERS\uagp35.sys
16:36:12.0372 15968 uagp35 - ok
16:36:12.0419 15968 [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs C:\Windows\system32\DRIVERS\udfs.sys
16:36:12.0513 15968 udfs - ok
16:36:12.0544 15968 [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect C:\Windows\system32\UI0Detect.exe
16:36:12.0575 15968 UI0Detect - ok
16:36:12.0591 15968 [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys
16:36:12.0637 15968 uliagpkx - ok
16:36:12.0684 15968 [ DC54A574663A895C8763AF0FA1FF7561 ] umbus C:\Windows\system32\drivers\umbus.sys
16:36:12.0731 15968 umbus - ok
16:36:12.0762 15968 [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass C:\Windows\system32\DRIVERS\umpass.sys
16:36:12.0809 15968 UmPass - ok
16:36:12.0903 15968 [ 2B971A72C0D6BD8A710E2748353773DD ] UNS C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
16:36:13.0152 15968 UNS - ok
16:36:13.0183 15968 [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost C:\Windows\System32\upnphost.dll
16:36:13.0277 15968 upnphost - ok
16:36:13.0324 15968 [ C9E9D59C0099A9FF51697E9306A44240 ] USBAAPL64 C:\Windows\system32\Drivers\usbaapl64.sys
16:36:13.0480 15968 USBAAPL64 - ok
16:36:13.0495 15968 [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
16:36:13.0573 15968 usbccgp - ok
16:36:13.0605 15968 [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir C:\Windows\system32\drivers\usbcir.sys
16:36:13.0683 15968 usbcir - ok
16:36:13.0714 15968 [ C025055FE7B87701EB042095DF1A2D7B ] usbehci C:\Windows\system32\drivers\usbehci.sys
16:36:13.0745 15968 usbehci - ok
16:36:13.0776 15968 [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys
16:36:13.0839 15968 usbhub - ok
16:36:13.0854 15968 [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci C:\Windows\system32\drivers\usbohci.sys
16:36:13.0901 15968 usbohci - ok
16:36:13.0917 15968 [ 73188F58FB384E75C4063D29413CEE3D ] usbprint C:\Windows\system32\DRIVERS\usbprint.sys
16:36:13.0948 15968 usbprint - ok
16:36:13.0995 15968 [ AAA2513C8AED8B54B189FD0C6B1634C0 ] usbscan C:\Windows\system32\DRIVERS\usbscan.sys
16:36:14.0026 15968 usbscan - ok
16:36:14.0041 15968 [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
16:36:14.0104 15968 USBSTOR - ok
16:36:14.0166 15968 [ C44D96B1CDDE705B23F55AB423CCA73D ] USBTINSP C:\Windows\system32\DRIVERS\tinspusb.sys
16:36:14.0229 15968 USBTINSP - ok
16:36:14.0244 15968 [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci C:\Windows\system32\drivers\usbuhci.sys
16:36:14.0275 15968 usbuhci - ok
16:36:14.0291 15968 [ 454800C2BC7F3927CE030141EE4F4C50 ] usbvideo C:\Windows\System32\Drivers\usbvideo.sys
16:36:14.0338 15968 usbvideo - ok
16:36:14.0369 15968 [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms C:\Windows\System32\uxsms.dll
16:36:14.0431 15968 UxSms - ok
16:36:14.0463 15968 [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc C:\Windows\system32\lsass.exe
16:36:14.0478 15968 VaultSvc - ok
16:36:14.0541 15968 [ 6372EAA7CC0E8A2FC4BE7B3F2DE1ED62 ] VBoxDrv C:\Windows\system32\DRIVERS\VBoxDrv.sys
16:36:14.0587 15968 VBoxDrv - ok
16:36:14.0603 15968 [ B996117F6202464A56901CBC13999FE2 ] VBoxNetAdp C:\Windows\system32\DRIVERS\VBoxNetAdp.sys
16:36:14.0634 15968 VBoxNetAdp - ok
16:36:14.0650 15968 [ 89835A2F779979F1D545E40F36D737E0 ] VBoxNetFlt C:\Windows\system32\DRIVERS\VBoxNetFlt.sys
16:36:14.0681 15968 VBoxNetFlt - ok
16:36:14.0712 15968 [ F9BD6CFF0376D1DADDB1CB2F794D9BC7 ] VBoxUSBMon C:\Windows\system32\DRIVERS\VBoxUSBMon.sys
16:36:14.0759 15968 VBoxUSBMon - ok
16:36:14.0806 15968 [ 2662F24C7AEE2A32CEBDEC907A5366F1 ] vcsFPService C:\Windows\system32\vcsFPService.exe
16:36:14.0931 15968 vcsFPService - ok
16:36:14.0977 15968 [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot C:\Windows\system32\drivers\vdrvroot.sys
16:36:14.0993 15968 vdrvroot - ok
16:36:15.0071 15968 [ 8D6B481601D01A456E75C3210F1830BE ] vds C:\Windows\System32\vds.exe
16:36:15.0196 15968 vds - ok
16:36:15.0227 15968 [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
16:36:15.0289 15968 vga - ok
16:36:15.0305 15968 [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave C:\Windows\System32\drivers\vga.sys
16:36:15.0367 15968 VgaSave - ok
16:36:15.0414 15968 [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp C:\Windows\system32\drivers\vhdmp.sys
16:36:15.0461 15968 vhdmp - ok
16:36:15.0492 15968 [ E5689D93FFE4E5D66C0178761240DD54 ] viaide C:\Windows\system32\drivers\viaide.sys
16:36:15.0555 15968 viaide - ok
16:36:15.0570 15968 [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr C:\Windows\system32\drivers\volmgr.sys
16:36:15.0601 15968 volmgr - ok
16:36:15.0648 15968 [ A255814907C89BE58B79EF2F189B843B ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
16:36:15.0679 15968 volmgrx - ok
16:36:15.0711 15968 [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap C:\Windows\system32\drivers\volsnap.sys
16:36:15.0742 15968 volsnap - ok
16:36:15.0820 15968 [ 18507BDC6C15BD464DE9AB18B6AF1C23 ] vpnagent C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
16:36:15.0898 15968 vpnagent - ok
16:36:15.0960 15968 [ BE7FE15AC90B9F02CBE011AE2426DD0F ] vpnva C:\Windows\system32\DRIVERS\vpnva64.sys
16:36:15.0991 15968 vpnva - ok
16:36:16.0023 15968 [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid C:\Windows\system32\DRIVERS\vsmraid.sys
16:36:16.0054 15968 vsmraid - ok
16:36:16.0116 15968 [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS C:\Windows\system32\vssvc.exe
16:36:16.0225 15968 VSS - ok
16:36:16.0241 15968 [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus C:\Windows\system32\DRIVERS\vwifibus.sys
16:36:16.0272 15968 vwifibus - ok
16:36:16.0303 15968 [ 6A3D66263414FF0D6FA754C646612F3F ] vwififlt C:\Windows\system32\DRIVERS\vwififlt.sys
16:36:16.0335 15968 vwififlt - ok
16:36:16.0350 15968 [ 6A638FC4BFDDC4D9B186C28C91BD1A01 ] vwifimp C:\Windows\system32\DRIVERS\vwifimp.sys
16:36:16.0397 15968 vwifimp - ok
16:36:16.0444 15968 [ 1C9D80CC3849B3788048078C26486E1A ] W32Time C:\Windows\system32\w32time.dll
16:36:16.0522 15968 W32Time - ok
16:36:16.0569 15968 [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen C:\Windows\system32\DRIVERS\wacompen.sys
16:36:16.0615 15968 WacomPen - ok
16:36:16.0647 15968 [ 356AFD78A6ED4457169241AC3965230C ] WANARP C:\Windows\system32\DRIVERS\wanarp.sys
16:36:16.0709 15968 WANARP - ok
16:36:16.0725 15968 [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
16:36:16.0771 15968 Wanarpv6 - ok
16:36:16.0834 15968 [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine C:\Windows\system32\wbengine.exe
16:36:16.0974 15968 wbengine - ok
16:36:17.0005 15968 [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc C:\Windows\System32\wbiosrvc.dll
16:36:17.0052 15968 WbioSrvc - ok
16:36:17.0083 15968 [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc C:\Windows\System32\wcncsvc.dll
16:36:17.0146 15968 wcncsvc - ok
16:36:17.0161 15968 [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
16:36:17.0193 15968 WcsPlugInService - ok
16:36:17.0224 15968 [ 72889E16FF12BA0F235467D6091B17DC ] Wd C:\Windows\system32\DRIVERS\wd.sys
16:36:17.0255 15968 Wd - ok
16:36:17.0286 15968 [ 442783E2CB0DA19873B7A63833FF4CB4 ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
16:36:17.0349 15968 Wdf01000 - ok
16:36:17.0364 15968 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost C:\Windows\system32\wdi.dll
16:36:17.0473 15968 WdiServiceHost - ok
16:36:17.0473 15968 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost C:\Windows\system32\wdi.dll
16:36:17.0505 15968 WdiSystemHost - ok
16:36:17.0536 15968 [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient C:\Windows\System32\webclnt.dll
16:36:17.0598 15968 WebClient - ok
16:36:17.0629 15968 [ C749025A679C5103E575E3B48E092C43 ] Wecsvc C:\Windows\system32\wecsvc.dll
16:36:17.0707 15968 Wecsvc - ok
16:36:17.0723 15968 [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport C:\Windows\System32\wercplsupport.dll
16:36:17.0770 15968 wercplsupport - ok
16:36:17.0817 15968 [ 6D137963730144698CBD10F202E9F251 ] WerSvc C:\Windows\System32\WerSvc.dll
16:36:17.0895 15968 WerSvc - ok
16:36:17.0926 15968 [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf C:\Windows\system32\DRIVERS\wfplwf.sys
16:36:17.0973 15968 WfpLwf - ok
16:36:17.0988 15968 [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount C:\Windows\system32\drivers\wimmount.sys
16:36:18.0004 15968 WIMMount - ok
16:36:18.0035 15968 WinDefend - ok
16:36:18.0035 15968 WinHttpAutoProxySvc - ok
16:36:18.0082 15968 [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt C:\Windows\system32\wbem\WMIsvc.dll
16:36:18.0175 15968 Winmgmt - ok
16:36:18.0253 15968 [ BCB1310604AA415C4508708975B3931E ] WinRM C:\Windows\system32\WsmSvc.dll
16:36:18.0378 15968 WinRM - ok
16:36:18.0425 15968 [ FE88B288356E7B47B74B13372ADD906D ] WinUSB C:\Windows\system32\DRIVERS\WinUSB.sys
16:36:18.0472 15968 WinUSB - ok
16:36:18.0519 15968 [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc C:\Windows\System32\wlansvc.dll
16:36:18.0597 15968 Wlansvc - ok
16:36:18.0706 15968 [ 7E47C328FC4768CB8BEAFBCFAFA70362 ] wlidsvc C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
16:36:18.0955 15968 wlidsvc - ok
16:36:18.0987 15968 [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi C:\Windows\system32\drivers\wmiacpi.sys
16:36:19.0033 15968 WmiAcpi - ok
16:36:19.0065 15968 [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
16:36:19.0111 15968 wmiApSrv - ok
16:36:19.0127 15968 WMPNetworkSvc - ok
16:36:19.0143 15968 [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc C:\Windows\System32\wpcsvc.dll
16:36:19.0158 15968 WPCSvc - ok
16:36:19.0221 15968 [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
16:36:19.0267 15968 WPDBusEnum - ok
16:36:19.0314 15968 [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
16:36:19.0392 15968 ws2ifsl - ok
16:36:19.0408 15968 [ E8B1FE6669397D1772D8196DF0E57A9E ] wscsvc C:\Windows\System32\wscsvc.dll
16:36:19.0455 15968 wscsvc - ok
16:36:19.0455 15968 WSearch - ok
16:36:19.0548 15968 [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv C:\Windows\system32\wuaueng.dll
16:36:19.0689 15968 wuauserv - ok
16:36:19.0720 15968 [ AB886378EEB55C6C75B4F2D14B6C869F ] WudfPf C:\Windows\system32\drivers\WudfPf.sys
16:36:19.0767 15968 WudfPf - ok
16:36:19.0829 15968 [ DDA4CAF29D8C0A297F886BFE561E6659 ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
16:36:19.0860 15968 WUDFRd - ok
16:36:19.0923 15968 [ B20F051B03A966392364C83F009F7D17 ] wudfsvc C:\Windows\System32\WUDFSvc.dll
16:36:19.0985 15968 wudfsvc - ok
16:36:20.0016 15968 [ 9A3452B3C2A46C073166C5CF49FAD1AE ] WwanSvc C:\Windows\System32\wwansvc.dll
16:36:20.0047 15968 WwanSvc - ok
16:36:20.0079 15968 [ B3EEACF62445E24FBB2CD4B0FB4DB026 ] yukonw7 C:\Windows\system32\DRIVERS\yk62x64.sys
16:36:20.0172 15968 yukonw7 - ok
16:36:20.0203 15968 ================ Scan global ===============================
16:36:20.0235 15968 [ BA0CD8C393E8C9F83354106093832C7B ] C:\Windows\system32\basesrv.dll
16:36:20.0266 15968 [ 0C27239FEA4DB8A2AAC9E502186B7264 ] C:\Windows\system32\winsrv.dll
16:36:20.0281 15968 [ 0C27239FEA4DB8A2AAC9E502186B7264 ] C:\Windows\system32\winsrv.dll
16:36:20.0313 15968 [ D6160F9D869BA3AF0B787F971DB56368 ] C:\Windows\system32\sxssrv.dll
16:36:20.0328 15968 [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\Windows\system32\services.exe
16:36:20.0344 15968 [Global] - ok
16:36:20.0344 15968 ================ Scan MBR ==================================
16:36:20.0344 15968 [ 430DE5564464D661A80F220BD6C50973 ] \Device\Harddisk0\DR0
16:36:20.0734 15968 \Device\Harddisk0\DR0 - ok
16:36:21.0420 15968 [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk1\DR1
16:36:21.0576 15968 \Device\Harddisk1\DR1 - ok
16:36:21.0576 15968 ================ Scan VBR ==================================
16:36:21.0576 15968 [ 1B1A74FCB4FB2F3E914752A30A407DA0 ] \Device\Harddisk0\DR0\Partition1
16:36:21.0592 15968 \Device\Harddisk0\DR0\Partition1 - ok
16:36:21.0592 15968 [ EE1BA17B5AA3A4467516C25DE8E31860 ] \Device\Harddisk0\DR0\Partition2
16:36:21.0592 15968 \Device\Harddisk0\DR0\Partition2 - ok
16:36:21.0623 15968 [ 0283BA16072BC5BF2D3BECDB6B10FA05 ] \Device\Harddisk0\DR0\Partition3
16:36:21.0623 15968 \Device\Harddisk0\DR0\Partition3 - ok
16:36:21.0639 15968 [ 612EF3B7F1470F03BDC85B89F537F3EF ] \Device\Harddisk0\DR0\Partition4
16:36:21.0654 15968 \Device\Harddisk0\DR0\Partition4 - ok
16:36:21.0654 15968 [ 1137D2EE0AF3C2AA31FFD7715315C94B ] \Device\Harddisk1\DR1\Partition1
16:36:21.0654 15968 \Device\Harddisk1\DR1\Partition1 - ok
16:36:21.0654 15968 ============================================================
16:36:21.0654 15968 Scan finished
16:36:21.0654 15968 ============================================================
16:36:21.0670 11272 Detected object count: 2
16:36:21.0670 11272 Actual detected object count: 2
16:36:44.0976 11272 BBDemon ( UnsignedFile.Multi.Generic ) - skipped by user
16:36:44.0976 11272 BBDemon ( UnsignedFile.Multi.Generic ) - User select action: Skip
16:36:44.0976 11272 HP Support Assistant Service ( UnsignedFile.Multi.Generic ) - skipped by user
16:36:44.0976 11272 HP Support Assistant Service ( UnsignedFile.Multi.Generic ) - User select action: Skip

hier ist das logfile vom scan mit eset:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=23753ce89a513348a9d328915e1f61d2
# engine=13407
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-03-17 06:22:36
# local_time=2013-03-17 07:22:36 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776573 100 94 107995 115174406 0 0
# scanned=520521
# found=1
# cleaned=0
# scan_time=9382
sh=9588275FF7803065136FC9EAF31BDFC74C97A5E3 ft=1 fh=17c2405dd0893139 vn="multiple threats" ac=I fn="C:\_OTL\MovedFiles\03152013_140834\C_Users\****\AppData\Local\Temp\YontooSetup-S.exe"

und hier das logfiel vom scan mit security check:

Results of screen317's Security Check version 0.99.59
Windows 7 Service Pack 1 x64 (UAC is disabled!)
Internet Explorer 8 Out of date!
``````````````Antivirus/Firewall Check:``````````````
Sicherheitspaket 9.12
Antivirus up to date! (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware Version 1.70.0.1100
Java(TM) 6 Update 22
Java 7 Update 15
Java version out of Date!
Adobe Flash Player 11.6.602.180
Adobe Reader 10.1.6 Adobe Reader out of Date!
Mozilla Firefox (19.0.2)
Google Chrome 25.0.1364.152
Google Chrome 25.0.1364.172
````````Process Check: objlist.exe by Laurent````````
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Sicherheitspaket Anti-Virus fsgk32st.exe
Sicherheitspaket Anti-Virus FSGK32.EXE
Sicherheitspaket Anti-Virus fssm32.exe
Sicherheitspaket Anti-Virus fsav32.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
Symantec Norton Online Backup NOBuAgent.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:
````````````````````End of Log``````````````````````

t'john · 17.03.2013, 20:52

Alles Windows Updates einspielen, inkl. IE!
http://windowsupdate.microsoft.com

Aktualisiere:

Adobe Reader: Adobe Reader - Download - Filepony (Alternativen: PDF Tools)

Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.

Downloade dir bitte die neueste Java-Version von hier
Speichere die .exe-Datei
Schließe alle laufenden Programme. Speziell deinen Browser.
Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 17 ) herunter laden.
Wenn die Installation beendet wurde
Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.

Nach dem Neustart

Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
Klicke auf Dateien löschen....
Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
Klicke erneut OK.

Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck

Java deaktivieren

Aufgrund derezeitigen Sicherheitsluecke:

http://www.trojaner-board.de/122961-...ktivieren.html

Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck

birnbaum225 · 17.03.2013, 23:28

die aktualisierung von adobe reader funktioniert bei mir irgendwie nicht. das ist mir schon vor ein paar wochen aufgefallen. bei 64% kommt immer der hinweis "zeitüberschreitung" und ich kann nur noch auf fertig stellen klicken. dann werd ich auf die internetseite von adobe weitergeleitet wo steht dass die installation nicht erfolgreich war oder sowas ähnliches.

weist du an was das liegen kann?

t'john · 18.03.2013, 00:30

Hast du vorher die alte Version deinstalliert?

birnbaum225 · 18.03.2013, 11:38

ja funktioniert trotzdem nicht. es kommt immer die "zeitüberschreitung beim download" bei 64% fortschritt und dann werd ich auf die internetseite weitergeleitet wo steht dass die installation nicht erfolgreich war.

auf der seite ist dann zwar ein link zu "fehlerbehebungen" aber da steht nur dass das java script aktiviert sein muss(was bei mir der fall ist) und recht viel mehr auch nicht.

ich hab jetzt versucht die ältere version 10.1.2(oder sowas in dem dreh) wieder aufzuspielen aber auch das funktioniert nicht. hier kommt bei 33% die meldung dass die "metadatei nicht entpackt werden kann".

t'john · 18.03.2013, 20:38

Versuche es mal damit: Adobe - Adobe Reader : For Windows : Adobe Reader 11.0 - Multilingual (MUI) installer

birnbaum225 · 19.03.2013, 13:07

damit hat es funktioniert! danke!

die java datei zu der ich mit deinem link weitergeleitet werde ist die für die 32 bit version von windows. ich hab aber 64 bit. ich hab die 32 bit datei jetzt einfach heruntergeladen und die installation ging problemlos also mein pc hat nichts bemängelt

ist das an der stelle egal oder soll ich java 7 update 17 für 64 bit suchen und installieren?

ich hab jetzt alle schritte mit der 32 bit version von java gemacht. zu dem punkt "java so einstellen" hab ich noch eine frage:

soll ich den schritt "java cache leeren" auch machen? oder meintest du mit einstellen nur dass java wöchentlich nach aktualisierungen sucht? da war ich mir jetzt nicht ganz sicher^^

t'john · 19.03.2013, 20:40

Zitat:

ich hab die 32 bit datei jetzt einfach heruntergeladen und die installation ging problemlos

ja, das pass schon so.

wichtiger ist das deaktivieren des Browser-Plugins!

birnbaum225 · 19.03.2013, 23:45

vor dem deaktivieren des plug-ins:

PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.
Opera 12.14 ist aktuell
Flash (11,6,602,180) ist aktuell.
Java (1,7,0,17) ist aktuell.
Adobe Reader 11,0,2,0 ist aktuell.

Zurück

Tools:

StartSeite
PluginCheck
Secunia Online Scan

Weiterführendes:

Java Updaten und Einstellen

Secunia Personal Software Inspector (PSI)

Family:

TR/Agent

nach dem deaktivieren des java plug-ins:

PluginCheck

Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen.
Überprüft wird: Browser, Flash, Java und Adobe Reader Version.
Opera 12.14 ist aktuell
Flash (11,6,602,180) ist aktuell.
Java ist nicht Installiert oder nicht aktiviert.
Adobe Reader 11,0,2,0 ist aktuell.

Zurück

Tools:

StartSeite
PluginCheck
Secunia Online Scan

Weiterführendes:

Java Updaten und Einstellen

Secunia Personal Software Inspector (PSI)

Family:

TR/Agent

t'john · 20.03.2013, 19:18

Sehr gut!

damit bist Du sauber und entlassen!

adwCleaner entfernen

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Uninstall.
Bestätige mit Ja.

Tool-Bereinigung mit OTL

Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.

Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
Speichere es auf Deinem Desktop.
Doppelklick auf OTL.exe um das Programm auszuführen.
Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
Klicke auf den Button "Bereinigung"
OTL fragt eventuell nach einem Neustart.
Sollte es dies tun, so lasse dies bitte zu.

Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.

Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html

Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.

Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
http://www.trojaner-board.de/109844-...ren-seite.html
PC wird immer langsamer - was tun?

birnbaum225 · 20.03.2013, 22:40

zuerst mal: vielen dank für die hilfe!

eine frage hab ich aber noch

und zwar wegen java. soll ich das ab jetzt immer deaktiviert lassen um auf der sicheren seite zu sein? oder wird java wenn das nächste update(welches die sicherheitslücke dann möglicherweise nicht mehr hat) heruntergeladen wird sowieso automatisch wieder aktiviert?

t'john · 21.03.2013, 06:59

Zitat:

soll ich das ab jetzt immer deaktiviert lassen um auf der sicheren seite zu sein?

Ja!

Deaktiviert ist nur das Browser-PlugIn und nicht Java selbst.

Zitat:

oder wird java wenn das nächste update(welches die sicherheitslücke dann möglicherweise nicht mehr hat) heruntergeladen wird sowieso automatisch wieder aktiviert?

Sollte nicht.... Fakt ist, seit der letzten 20 "Updates" gibt’s immer noch Luecken und die Ransoms gibt es seit ueber 2 Jahren... den Rest kannst du dir denken

wuensche eine virenfreie Zeit

18.03.2013, 00:30	#21
t'john /// Helfer-Team	Ist mein PC von einem Trojaner befallen? Hast du vorher die alte Version deinstalliert? __________________ --> Ist mein PC von einem Trojaner befallen?

18.03.2013, 20:38	#23
t'john /// Helfer-Team	Ist mein PC von einem Trojaner befallen? Versuche es mal damit: Adobe - Adobe Reader : For Windows : Adobe Reader 11.0 - Multilingual (MUI) installer __________________ Mfg, t'john Das TB unterstützen

Ist mein PC von einem Trojaner befallen?

Plagegeister aller Art und deren Bekämpfung: Ist mein PC von einem Trojaner befallen?