Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: GVU Virus 2013 lässt sich nicht löschen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.05.2013, 21:42   #16
markusg
/// Malware-holic
 
GVU Virus 2013 lässt sich nicht löschen - Standard

GVU Virus 2013 lässt sich nicht löschen



du glaubst richtig.
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.05.2013, 21:47   #17
krefelder1
 
GVU Virus 2013 lässt sich nicht löschen - Standard

GVU Virus 2013 lässt sich nicht löschen



das muss ich ja mit dem infiziertem rechner machen....

damit komme ich aber nicht ins internet...

ich habe aber auch nach wie vor "REATOGO-X-PE" auf dem desktop stehen...

soll ich den infizierten rechner neu starten?

bin nur mit meinen notebook online nicht mit dem rechner....
__________________


Alt 23.05.2013, 21:50   #18
markusg
/// Malware-holic
 
GVU Virus 2013 lässt sich nicht löschen - Standard

GVU Virus 2013 lässt sich nicht löschen



ja sollst du, und ja, natürlich mit dem Infiziertem das Log erstellen, alles andere würde ja nich viel Sinn machen :-)
__________________
__________________

Alt 23.05.2013, 22:09   #19
krefelder1
 
GVU Virus 2013 lässt sich nicht löschen - Standard

GVU Virus 2013 lässt sich nicht löschen



02:03:56.0171 0988 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
02:03:56.0281 0988 ============================================================
02:03:56.0281 0988 Current date / time: 2013/05/24 02:03:56.0281
02:03:56.0281 0988 SystemInfo:
02:03:56.0281 0988
02:03:56.0281 0988 OS Version: 5.1.2600 ServicePack: 3.0
02:03:56.0281 0988 Product type: Workstation
02:03:56.0281 0988 ComputerName: YENER
02:03:56.0281 0988 UserName: Tarik
02:03:56.0281 0988 Windows directory: C:\WINDOWS
02:03:56.0281 0988 System windows directory: C:\WINDOWS
02:03:56.0281 0988 Processor architecture: Intel x86
02:03:56.0281 0988 Number of processors: 2
02:03:56.0281 0988 Page size: 0x1000
02:03:56.0281 0988 Boot type: Normal boot
02:03:56.0281 0988 ============================================================
02:03:57.0812 0988 Drive \Device\Harddisk0\DR0 - Size: 0x2E93E36000 (186.31 Gb), SectorSize: 0x200, Cylinders: 0x5F01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
02:03:57.0812 0988 ============================================================
02:03:57.0812 0988 \Device\Harddisk0\DR0:
02:03:57.0812 0988 MBR partitions:
02:03:57.0812 0988 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0xBA50E02
02:03:57.0828 0988 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0xBA50E80, BlocksNum 0xA6C4406
02:03:57.0843 0988 \Device\Harddisk0\DR0\Partition3: MBR, Type 0xB, StartLBA 0x161152C5, BlocksNum 0x1388AFC
02:03:57.0843 0988 ============================================================
02:03:57.0937 0988 D: <-> \Device\Harddisk0\DR0\Partition2
02:03:57.0968 0988 E: <-> \Device\Harddisk0\DR0\Partition3
02:03:58.0000 0988 C: <-> \Device\Harddisk0\DR0\Partition1
02:03:58.0000 0988 ============================================================
02:03:58.0000 0988 Initialize success
02:03:58.0000 0988 ============================================================
02:04:01.0093 0168 ============================================================
02:04:01.0093 0168 Scan started
02:04:01.0093 0168 Mode: Manual;
02:04:01.0093 0168 ============================================================
02:04:03.0125 0168 ================ Scan system memory ========================
02:04:05.0046 0168 System memory - ok
02:04:05.0046 0168 ================ Scan services =============================
02:04:05.0171 0168 Abiosdsk - ok
02:04:05.0171 0168 abp480n5 - ok
02:04:05.0218 0168 [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI C:\WINDOWS\system32\DRIVERS\ACPI.sys
02:04:05.0218 0168 ACPI - ok
02:04:05.0234 0168 [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC C:\WINDOWS\system32\drivers\ACPIEC.sys
02:04:05.0250 0168 ACPIEC - ok
02:04:05.0296 0168 [ F040037B149FD0F5A5044AE563390FA7 ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
02:04:05.0296 0168 AdobeFlashPlayerUpdateSvc - ok
02:04:05.0312 0168 adpu160m - ok
02:04:05.0343 0168 [ 8BED39E3C35D6A489438B8141717A557 ] aec C:\WINDOWS\system32\drivers\aec.sys
02:04:05.0359 0168 aec - ok
02:04:05.0390 0168 [ 30BB1BDE595CA65FD5549462080D94E5 ] AegisP C:\WINDOWS\system32\DRIVERS\AegisP.sys
02:04:05.0406 0168 AegisP - ok
02:04:05.0453 0168 [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD C:\WINDOWS\System32\drivers\afd.sys
02:04:05.0453 0168 AFD - ok
02:04:05.0468 0168 Aha154x - ok
02:04:05.0468 0168 aic78u2 - ok
02:04:05.0484 0168 aic78xx - ok
02:04:05.0515 0168 [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter C:\WINDOWS\system32\alrsvc.dll
02:04:05.0515 0168 Alerter - ok
02:04:05.0546 0168 [ 190CD73D4984F94D823F9444980513E5 ] ALG C:\WINDOWS\System32\alg.exe
02:04:05.0546 0168 ALG - ok
02:04:05.0546 0168 AliIde - ok
02:04:05.0562 0168 amsint - ok
02:04:05.0671 0168 [ D9A92E6DD41C5ADC045AE485026AA40C ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe
02:04:05.0671 0168 AntiVirSchedulerService - ok
02:04:05.0718 0168 [ 66A7A38F7C439153B758548375EB9E5E ] AntiVirService C:\Programme\Avira\AntiVir Desktop\avguard.exe
02:04:05.0718 0168 AntiVirService - ok
02:04:05.0765 0168 [ 9EDAE2D1CA368E8D01BEE8BFBC9488E4 ] AntiVirWebService C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
02:04:05.0765 0168 AntiVirWebService - ok
02:04:05.0796 0168 [ D45960BE52C3C610D361977057F98C54 ] AppMgmt C:\WINDOWS\System32\appmgmts.dll
02:04:05.0812 0168 AppMgmt - ok
02:04:05.0828 0168 asc - ok
02:04:05.0828 0168 asc3350p - ok
02:04:05.0828 0168 asc3550 - ok
02:04:05.0953 0168 [ 776ACEFA0CA9DF0FAA51A5FB2F435705 ] aspnet_state C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
02:04:05.0968 0168 aspnet_state - ok
02:04:06.0000 0168 [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac C:\WINDOWS\system32\DRIVERS\asyncmac.sys
02:04:06.0000 0168 AsyncMac - ok
02:04:06.0031 0168 [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi C:\WINDOWS\system32\DRIVERS\atapi.sys
02:04:06.0031 0168 atapi - ok
02:04:06.0031 0168 Atdisk - ok
02:04:06.0078 0168 [ FCFD6EEF3C99DF24EDD3F975EBBC61B8 ] Ati HotKey Poller C:\WINDOWS\system32\Ati2evxx.exe
02:04:06.0093 0168 Ati HotKey Poller - ok
02:04:06.0140 0168 [ C3CDCC8BEEF13D653312639926A6AA4C ] ATI Smart C:\WINDOWS\system32\ati2sgag.exe
02:04:06.0171 0168 ATI Smart - ok
02:04:06.0265 0168 [ 42A3BADCAC4E31B373821A05F945E69D ] ati2mtag C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
02:04:06.0296 0168 ati2mtag - ok
02:04:06.0343 0168 [ 591A9EABB5EF5168E435C2F18B05DD76 ] AtiHdmiService C:\WINDOWS\system32\drivers\AtiHdmi.sys
02:04:06.0343 0168 AtiHdmiService - ok
02:04:06.0390 0168 [ 9916C1225104BA14794209CFA8012159 ] Atmarpc C:\WINDOWS\system32\DRIVERS\atmarpc.sys
02:04:06.0390 0168 Atmarpc - ok
02:04:06.0437 0168 [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv C:\WINDOWS\System32\audiosrv.dll
02:04:06.0437 0168 AudioSrv - ok
02:04:06.0484 0168 [ D9F724AA26C010A217C97606B160ED68 ] audstub C:\WINDOWS\system32\DRIVERS\audstub.sys
02:04:06.0484 0168 audstub - ok
02:04:06.0531 0168 [ 87425709A251386064C99B684BF96F72 ] avgntflt C:\WINDOWS\system32\DRIVERS\avgntflt.sys
02:04:06.0531 0168 avgntflt - ok
02:04:06.0578 0168 [ D50FBA68163BC498F2C136E0E5BA8E2F ] avipbb C:\WINDOWS\system32\DRIVERS\avipbb.sys
02:04:06.0578 0168 avipbb - ok
02:04:06.0593 0168 [ CB8741CD7B126499FED40C9B197F6AC5 ] avkmgr C:\WINDOWS\system32\DRIVERS\avkmgr.sys
02:04:06.0609 0168 avkmgr - ok
02:04:06.0640 0168 [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep C:\WINDOWS\system32\drivers\Beep.sys
02:04:06.0656 0168 Beep - ok
02:04:06.0703 0168 [ D6F603772A789BB3228F310D650B8BD1 ] BITS C:\WINDOWS\system32\qmgr.dll
02:04:06.0718 0168 BITS - ok
02:04:06.0750 0168 [ B71549F23736ADF83A571061C47777FD ] Browser C:\WINDOWS\System32\browser.dll
02:04:06.0750 0168 Browser - ok
02:04:06.0781 0168 [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k C:\WINDOWS\system32\drivers\cbidf2k.sys
02:04:06.0796 0168 cbidf2k - ok
02:04:06.0843 0168 [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
02:04:06.0843 0168 CCDECODE - ok
02:04:06.0843 0168 cd20xrnt - ok
02:04:06.0875 0168 [ C1B486A7658353D33A10CC15211A873B ] Cdaudio C:\WINDOWS\system32\drivers\Cdaudio.sys
02:04:06.0875 0168 Cdaudio - ok
02:04:06.0906 0168 [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs C:\WINDOWS\system32\drivers\Cdfs.sys
02:04:06.0921 0168 Cdfs - ok
02:04:06.0937 0168 [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom C:\WINDOWS\system32\DRIVERS\cdrom.sys
02:04:06.0937 0168 Cdrom - ok
02:04:06.0953 0168 [ 84853B3FD012251690570E9E7E43343F ] cercsr6 C:\WINDOWS\system32\drivers\cercsr6.sys
02:04:06.0968 0168 cercsr6 - ok
02:04:06.0968 0168 Changer - ok
02:04:06.0984 0168 [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc C:\WINDOWS\system32\cisvc.exe
02:04:07.0000 0168 CiSvc - ok
02:04:07.0015 0168 [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv C:\WINDOWS\system32\clipsrv.exe
02:04:07.0031 0168 ClipSrv - ok
02:04:07.0093 0168 [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
02:04:07.0156 0168 clr_optimization_v2.0.50727_32 - ok
02:04:07.0187 0168 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
02:04:07.0250 0168 clr_optimization_v4.0.30319_32 - ok
02:04:07.0250 0168 CmdIde - ok
02:04:07.0296 0168 [ E5842CCF0953D3D46D5E26427B67E901 ] cmpci C:\WINDOWS\system32\drivers\cmaudio.sys
02:04:07.0359 0168 cmpci - ok
02:04:07.0359 0168 COMSysApp - ok
02:04:07.0375 0168 Cpqarray - ok
02:04:07.0406 0168 [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc C:\WINDOWS\System32\cryptsvc.dll
02:04:07.0406 0168 CryptSvc - ok
02:04:07.0421 0168 dac2w2k - ok
02:04:07.0421 0168 dac960nt - ok
02:04:07.0468 0168 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch C:\WINDOWS\system32\rpcss.dll
02:04:07.0468 0168 DcomLaunch - ok
02:04:07.0515 0168 [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp C:\WINDOWS\System32\dhcpcsvc.dll
02:04:07.0515 0168 Dhcp - ok
02:04:07.0562 0168 [ 044452051F3E02E7963599FC8F4F3E25 ] Disk C:\WINDOWS\system32\DRIVERS\disk.sys
02:04:07.0562 0168 Disk - ok
02:04:07.0562 0168 dmadmin - ok
02:04:07.0625 0168 [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot C:\WINDOWS\system32\drivers\dmboot.sys
02:04:07.0687 0168 dmboot - ok
02:04:07.0718 0168 [ 53720AB12B48719D00E327DA470A619A ] dmio C:\WINDOWS\system32\drivers\dmio.sys
02:04:07.0734 0168 dmio - ok
02:04:07.0750 0168 [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload C:\WINDOWS\system32\drivers\dmload.sys
02:04:07.0750 0168 dmload - ok
02:04:07.0781 0168 [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver C:\WINDOWS\System32\dmserver.dll
02:04:07.0781 0168 dmserver - ok
02:04:07.0828 0168 [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic C:\WINDOWS\system32\drivers\DMusic.sys
02:04:07.0843 0168 DMusic - ok
02:04:07.0875 0168 [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache C:\WINDOWS\System32\dnsrslvr.dll
02:04:07.0875 0168 Dnscache - ok
02:04:07.0937 0168 [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc C:\WINDOWS\System32\dot3svc.dll
02:04:07.0937 0168 Dot3svc - ok
02:04:07.0953 0168 dpti2o - ok
02:04:07.0984 0168 [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud C:\WINDOWS\system32\drivers\drmkaud.sys
02:04:07.0984 0168 drmkaud - ok
02:04:08.0015 0168 [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost C:\WINDOWS\System32\eapsvc.dll
02:04:08.0031 0168 EapHost - ok
02:04:08.0031 0168 [ FD9FC82F134B1C91004FFC76A5AE494B ] ENTECH C:\WINDOWS\system32\DRIVERS\ENTECH.sys
02:04:08.0046 0168 ENTECH - ok
02:04:08.0078 0168 [ 877C18558D70587AA7823A1A308AC96B ] ERSvc C:\WINDOWS\System32\ersvc.dll
02:04:08.0078 0168 ERSvc - ok
02:04:08.0125 0168 [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog C:\WINDOWS\system32\services.exe
02:04:08.0125 0168 Eventlog - ok
02:04:08.0156 0168 [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem C:\WINDOWS\system32\es.dll
02:04:08.0156 0168 EventSystem - ok
02:04:08.0171 0168 [ 38D332A6D56AF32635675F132548343E ] Fastfat C:\WINDOWS\system32\drivers\Fastfat.sys
02:04:08.0187 0168 Fastfat - ok
02:04:08.0234 0168 [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
02:04:08.0234 0168 FastUserSwitchingCompatibility - ok
02:04:08.0265 0168 [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc C:\WINDOWS\system32\drivers\Fdc.sys
02:04:08.0281 0168 Fdc - ok
02:04:08.0296 0168 FilterService - ok
02:04:08.0296 0168 [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips C:\WINDOWS\system32\drivers\Fips.sys
02:04:08.0296 0168 Fips - ok
02:04:08.0312 0168 [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk C:\WINDOWS\system32\drivers\Flpydisk.sys
02:04:08.0312 0168 Flpydisk - ok
02:04:08.0343 0168 [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr C:\WINDOWS\system32\drivers\fltmgr.sys
02:04:08.0359 0168 FltMgr - ok
02:04:08.0421 0168 [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
02:04:08.0421 0168 FontCache3.0.0.0 - ok
02:04:08.0453 0168 [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec C:\WINDOWS\system32\drivers\Fs_Rec.sys
02:04:08.0453 0168 Fs_Rec - ok
02:04:08.0500 0168 [ 8F1955CE42E1484714B542F341647778 ] Ftdisk C:\WINDOWS\system32\DRIVERS\ftdisk.sys
02:04:08.0500 0168 Ftdisk - ok
02:04:08.0562 0168 [ 065639773D8B03F33577F6CDAEA21063 ] gameenum C:\WINDOWS\system32\DRIVERS\gameenum.sys
02:04:08.0562 0168 gameenum - ok
02:04:08.0609 0168 [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc C:\WINDOWS\system32\DRIVERS\msgpc.sys
02:04:08.0609 0168 Gpc - ok
02:04:08.0687 0168 [ F02A533F517EB38333CB12A9E8963773 ] gupdate C:\Programme\Google\Update\GoogleUpdate.exe
02:04:08.0687 0168 gupdate - ok
02:04:08.0687 0168 [ F02A533F517EB38333CB12A9E8963773 ] gupdatem C:\Programme\Google\Update\GoogleUpdate.exe
02:04:08.0687 0168 gupdatem - ok
02:04:08.0718 0168 [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
02:04:08.0718 0168 HDAudBus - ok
02:04:08.0796 0168 [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
02:04:08.0796 0168 helpsvc - ok
02:04:08.0812 0168 [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ C:\WINDOWS\System32\hidserv.dll
02:04:08.0812 0168 HidServ - ok
02:04:08.0843 0168 [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb C:\WINDOWS\system32\DRIVERS\hidusb.sys
02:04:08.0859 0168 HidUsb - ok
02:04:08.0890 0168 [ ED29F14101523A6E0E808107405D452C ] hkmsvc C:\WINDOWS\System32\kmsvc.dll
02:04:08.0890 0168 hkmsvc - ok
02:04:08.0890 0168 hpn - ok
02:04:08.0937 0168 [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP C:\WINDOWS\system32\Drivers\HTTP.sys
02:04:08.0937 0168 HTTP - ok
02:04:08.0968 0168 [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter C:\WINDOWS\System32\w3ssl.dll
02:04:08.0984 0168 HTTPFilter - ok
02:04:08.0984 0168 i2omgmt - ok
02:04:08.0984 0168 i2omp - ok
02:04:09.0015 0168 [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt C:\WINDOWS\system32\DRIVERS\i8042prt.sys
02:04:09.0031 0168 i8042prt - ok
02:04:09.0093 0168 [ 81EACB021DC52E908187861FD92370B4 ] IBUpdaterService C:\WINDOWS\system32\dmwu.exe
02:04:09.0125 0168 IBUpdaterService - ok
02:04:09.0171 0168 [ DAF66902F08796F9C694901660E5A64A ] IDriverT C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
02:04:09.0187 0168 IDriverT - ok
02:04:09.0234 0168 [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
02:04:09.0312 0168 idsvc - ok
02:04:09.0343 0168 [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi C:\WINDOWS\system32\DRIVERS\imapi.sys
02:04:09.0343 0168 Imapi - ok
02:04:09.0390 0168 [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService C:\WINDOWS\system32\imapi.exe
02:04:09.0390 0168 ImapiService - ok
02:04:09.0390 0168 ini910u - ok
02:04:09.0406 0168 IntelIde - ok
02:04:09.0437 0168 [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw C:\WINDOWS\system32\drivers\ip6fw.sys
02:04:09.0453 0168 Ip6Fw - ok
02:04:09.0468 0168 [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
02:04:09.0484 0168 IpFilterDriver - ok
02:04:09.0515 0168 [ B87AB476DCF76E72010632B5550955F5 ] IpInIp C:\WINDOWS\system32\DRIVERS\ipinip.sys
02:04:09.0515 0168 IpInIp - ok
02:04:09.0546 0168 [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat C:\WINDOWS\system32\DRIVERS\ipnat.sys
02:04:09.0546 0168 IpNat - ok
02:04:09.0562 0168 [ 23C74D75E36E7158768DD63D92789A91 ] IPSec C:\WINDOWS\system32\DRIVERS\ipsec.sys
02:04:09.0562 0168 IPSec - ok
02:04:09.0593 0168 [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM C:\WINDOWS\system32\DRIVERS\irenum.sys
02:04:09.0593 0168 IRENUM - ok
02:04:09.0625 0168 [ 6DFB88F64135C525433E87648BDA30DE ] isapnp C:\WINDOWS\system32\DRIVERS\isapnp.sys
02:04:09.0640 0168 isapnp - ok
02:04:09.0750 0168 [ 999DB5F88C8E145CCA9D471E33227143 ] JavaQuickStarterService C:\Programme\Java\jre7\bin\jqs.exe
02:04:09.0750 0168 JavaQuickStarterService - ok
02:04:09.0765 0168 [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass C:\WINDOWS\system32\DRIVERS\kbdclass.sys
02:04:09.0781 0168 Kbdclass - ok
02:04:09.0812 0168 [ B6D6C117D771C98130497265F26D1882 ] kbdhid C:\WINDOWS\system32\DRIVERS\kbdhid.sys
02:04:09.0812 0168 kbdhid - ok
02:04:09.0828 0168 [ 692BCF44383D056AED41B045A323D378 ] kmixer C:\WINDOWS\system32\drivers\kmixer.sys
02:04:09.0828 0168 kmixer - ok
02:04:09.0875 0168 [ B467646C54CC746128904E1654C750C1 ] KSecDD C:\WINDOWS\system32\drivers\KSecDD.sys
02:04:09.0890 0168 KSecDD - ok
02:04:09.0921 0168 [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver C:\WINDOWS\System32\srvsvc.dll
02:04:09.0921 0168 lanmanserver - ok
02:04:09.0968 0168 [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
02:04:09.0968 0168 lanmanworkstation - ok
02:04:09.0968 0168 lbrtfdc - ok
02:04:10.0015 0168 [ 636714B7D43C8D0C80449123FD266920 ] LmHosts C:\WINDOWS\System32\lmhsvc.dll
02:04:10.0031 0168 LmHosts - ok
02:04:10.0031 0168 LVRS - ok
02:04:10.0046 0168 LVUSBSta - ok
02:04:10.0046 0168 LVUVC - ok
02:04:10.0078 0168 [ 3C7B3072C3C5CC23F5FD46F8DFDA7480 ] massfilter_hs C:\WINDOWS\system32\drivers\massfilter_hs.sys
02:04:10.0093 0168 massfilter_hs - ok
02:04:10.0109 0168 [ B7550A7107281D170CE85524B1488C98 ] Messenger C:\WINDOWS\System32\msgsvc.dll
02:04:10.0125 0168 Messenger - ok
02:04:10.0156 0168 [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd C:\WINDOWS\system32\drivers\mnmdd.sys
02:04:10.0156 0168 mnmdd - ok
02:04:10.0187 0168 [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc C:\WINDOWS\system32\mnmsrvc.exe
02:04:10.0203 0168 mnmsrvc - ok
02:04:10.0218 0168 [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem C:\WINDOWS\system32\drivers\Modem.sys
02:04:10.0234 0168 Modem - ok
02:04:10.0250 0168 [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass C:\WINDOWS\system32\DRIVERS\mouclass.sys
02:04:10.0265 0168 Mouclass - ok
02:04:10.0296 0168 [ 66A6F73C74E1791464160A7065CE711A ] mouhid C:\WINDOWS\system32\DRIVERS\mouhid.sys
02:04:10.0312 0168 mouhid - ok
02:04:10.0343 0168 [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr C:\WINDOWS\system32\drivers\MountMgr.sys
02:04:10.0343 0168 MountMgr - ok
02:04:10.0359 0168 mraid35x - ok
02:04:10.0359 0168 [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV C:\WINDOWS\system32\DRIVERS\mrxdav.sys
02:04:10.0375 0168 MRxDAV - ok
02:04:10.0421 0168 [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
02:04:10.0453 0168 MRxSmb - ok
02:04:10.0515 0168 [ 8E46A7BAC823DD82D4FB2A34C3DF4C1D ] MSCSPTISRV C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
02:04:10.0515 0168 MSCSPTISRV - ok
02:04:10.0546 0168 [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC C:\WINDOWS\system32\msdtc.exe
02:04:10.0562 0168 MSDTC - ok
02:04:10.0609 0168 [ C941EA2454BA8350021D774DAF0F1027 ] Msfs C:\WINDOWS\system32\drivers\Msfs.sys
02:04:10.0609 0168 Msfs - ok
02:04:10.0625 0168 MSIServer - ok
02:04:10.0640 0168 [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV C:\WINDOWS\system32\drivers\MSKSSRV.sys
02:04:10.0640 0168 MSKSSRV - ok
02:04:10.0671 0168 [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK C:\WINDOWS\system32\drivers\MSPCLOCK.sys
02:04:10.0671 0168 MSPCLOCK - ok
02:04:10.0703 0168 [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM C:\WINDOWS\system32\drivers\MSPQM.sys
02:04:10.0703 0168 MSPQM - ok
02:04:10.0734 0168 [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios C:\WINDOWS\system32\DRIVERS\mssmbios.sys
02:04:10.0734 0168 mssmbios - ok
02:04:10.0781 0168 [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE C:\WINDOWS\system32\drivers\MSTEE.sys
02:04:10.0781 0168 MSTEE - ok
02:04:10.0828 0168 [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup C:\WINDOWS\system32\drivers\Mup.sys
02:04:10.0828 0168 Mup - ok
02:04:10.0859 0168 [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
02:04:10.0875 0168 NABTSFEC - ok
02:04:10.0906 0168 [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent C:\WINDOWS\System32\qagentrt.dll
02:04:10.0921 0168 napagent - ok
02:04:10.0953 0168 [ 1DF7F42665C94B825322FAE71721130D ] NDIS C:\WINDOWS\system32\drivers\NDIS.sys
02:04:10.0968 0168 NDIS - ok
02:04:11.0000 0168 [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP C:\WINDOWS\system32\DRIVERS\NdisIP.sys
02:04:11.0000 0168 NdisIP - ok
02:04:11.0031 0168 [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi C:\WINDOWS\system32\DRIVERS\ndistapi.sys
02:04:11.0046 0168 NdisTapi - ok
02:04:11.0078 0168 [ F927A4434C5028758A842943EF1A3849 ] Ndisuio C:\WINDOWS\system32\DRIVERS\ndisuio.sys
02:04:11.0078 0168 Ndisuio - ok
02:04:11.0125 0168 [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan C:\WINDOWS\system32\DRIVERS\ndiswan.sys
02:04:11.0125 0168 NdisWan - ok
02:04:11.0156 0168 [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy C:\WINDOWS\system32\drivers\NDProxy.sys
02:04:11.0171 0168 NDProxy - ok
02:04:11.0187 0168 Nero BackItUp Scheduler 4.0 - ok
02:04:11.0218 0168 [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS C:\WINDOWS\system32\DRIVERS\netbios.sys
02:04:11.0218 0168 NetBIOS - ok
02:04:11.0234 0168 [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT C:\WINDOWS\system32\DRIVERS\netbt.sys
02:04:11.0250 0168 NetBT - ok
02:04:11.0281 0168 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE C:\WINDOWS\system32\netdde.exe
02:04:11.0296 0168 NetDDE - ok
02:04:11.0296 0168 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm C:\WINDOWS\system32\netdde.exe
02:04:11.0296 0168 NetDDEdsdm - ok
02:04:11.0328 0168 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon C:\WINDOWS\system32\lsass.exe
02:04:11.0328 0168 Netlogon - ok
02:04:11.0375 0168 [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman C:\WINDOWS\System32\netman.dll
02:04:11.0375 0168 Netman - ok
02:04:11.0453 0168 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
02:04:11.0484 0168 NetTcpPortSharing - ok
02:04:11.0515 0168 [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla C:\WINDOWS\System32\mswsock.dll
02:04:11.0531 0168 Nla - ok
02:04:11.0562 0168 [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs C:\WINDOWS\system32\drivers\Npfs.sys
02:04:11.0562 0168 Npfs - ok
02:04:11.0625 0168 [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs C:\WINDOWS\system32\drivers\Ntfs.sys
02:04:11.0656 0168 Ntfs - ok
02:04:11.0687 0168 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp C:\WINDOWS\system32\lsass.exe
02:04:11.0703 0168 NtLmSsp - ok
02:04:11.0750 0168 [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc C:\WINDOWS\system32\ntmssvc.dll
02:04:11.0796 0168 NtmsSvc - ok
02:04:11.0812 0168 [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null C:\WINDOWS\system32\drivers\Null.sys
02:04:11.0812 0168 Null - ok
02:04:12.0031 0168 [ 92E7BC87B502ACC4BCD7910AD1D58040 ] nv C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
02:04:12.0281 0168 nv - ok
02:04:12.0328 0168 [ D875346596BD48D74AC9B9BE791B8D69 ] NVENETFD C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
02:04:12.0328 0168 NVENETFD - ok
02:04:12.0343 0168 [ F02C1C5E84C37667ECD3EEA5958449BC ] nvnetbus C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
02:04:12.0343 0168 nvnetbus - ok
02:04:12.0390 0168 [ FF3A53F8E423F62ED0EF4D8524AB8088 ] NVSvc C:\WINDOWS\system32\nvsvc32.exe
02:04:12.0390 0168 NVSvc - ok
02:04:12.0421 0168 [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
02:04:12.0437 0168 NwlnkFlt - ok
02:04:12.0437 0168 [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
02:04:12.0437 0168 NwlnkFwd - ok
02:04:12.0500 0168 [ 753A8F339F231D2B857E2CCD51A6E6CA ] PACSPTISVR C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
02:04:12.0515 0168 PACSPTISVR - ok
02:04:12.0546 0168 [ F84785660305B9B903FB3BCA8BA29837 ] Parport C:\WINDOWS\system32\DRIVERS\parport.sys
02:04:12.0562 0168 Parport - ok
02:04:12.0578 0168 [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr C:\WINDOWS\system32\drivers\PartMgr.sys
02:04:12.0593 0168 PartMgr - ok
02:04:12.0625 0168 [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm C:\WINDOWS\system32\drivers\ParVdm.sys
02:04:12.0640 0168 ParVdm - ok
02:04:12.0640 0168 [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI C:\WINDOWS\system32\DRIVERS\pci.sys
02:04:12.0640 0168 PCI - ok
02:04:12.0656 0168 PCIDump - ok
02:04:12.0687 0168 [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde C:\WINDOWS\system32\DRIVERS\pciide.sys
02:04:12.0703 0168 PCIIde - ok
02:04:12.0718 0168 [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia C:\WINDOWS\system32\drivers\Pcmcia.sys
02:04:12.0734 0168 Pcmcia - ok
02:04:12.0734 0168 PDCOMP - ok
02:04:12.0750 0168 PDFRAME - ok
02:04:12.0750 0168 PDRELI - ok
02:04:12.0750 0168 PDRFRAME - ok
02:04:12.0750 0168 perc2 - ok
02:04:12.0765 0168 perc2hib - ok
02:04:12.0781 0168 [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay C:\WINDOWS\system32\services.exe
02:04:12.0781 0168 PlugPlay - ok
02:04:12.0796 0168 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent C:\WINDOWS\system32\lsass.exe
02:04:12.0796 0168 PolicyAgent - ok
02:04:12.0812 0168 [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport C:\WINDOWS\system32\DRIVERS\raspptp.sys
02:04:12.0812 0168 PptpMiniport - ok
02:04:12.0828 0168 [ 2CB55427C58679F49AD600FCCBA76360 ] Processor C:\WINDOWS\system32\DRIVERS\processr.sys
02:04:12.0828 0168 Processor - ok
02:04:12.0828 0168 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
02:04:12.0828 0168 ProtectedStorage - ok
02:04:12.0843 0168 [ 09298EC810B07E5D582CB3A3F9255424 ] PSched C:\WINDOWS\system32\DRIVERS\psched.sys
02:04:12.0843 0168 PSched - ok
02:04:12.0875 0168 [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink C:\WINDOWS\system32\DRIVERS\ptilink.sys
02:04:12.0890 0168 Ptilink - ok
02:04:12.0921 0168 [ 1962166E0CEB740704F30FA55AD3D509 ] PxHelp20 C:\WINDOWS\system32\Drivers\PxHelp20.sys
02:04:12.0937 0168 PxHelp20 - ok
02:04:12.0937 0168 ql1080 - ok
02:04:12.0937 0168 Ql10wnt - ok
02:04:12.0953 0168 ql12160 - ok
02:04:12.0953 0168 ql1240 - ok
02:04:12.0953 0168 ql1280 - ok
02:04:12.0968 0168 [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd C:\WINDOWS\system32\DRIVERS\rasacd.sys
02:04:12.0968 0168 RasAcd - ok
02:04:13.0000 0168 [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto C:\WINDOWS\System32\rasauto.dll
02:04:13.0000 0168 RasAuto - ok
02:04:13.0031 0168 [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
02:04:13.0031 0168 Rasl2tp - ok
02:04:13.0078 0168 [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan C:\WINDOWS\System32\rasmans.dll
02:04:13.0078 0168 RasMan - ok
02:04:13.0078 0168 [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe C:\WINDOWS\system32\DRIVERS\raspppoe.sys
02:04:13.0093 0168 RasPppoe - ok
02:04:13.0093 0168 [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti C:\WINDOWS\system32\DRIVERS\raspti.sys
02:04:13.0109 0168 Raspti - ok
02:04:13.0140 0168 [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss C:\WINDOWS\system32\DRIVERS\rdbss.sys
02:04:13.0171 0168 Rdbss - ok
02:04:13.0171 0168 [ 4912D5B403614CE99C28420F75353332 ] RDPCDD C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
02:04:13.0171 0168 RDPCDD - ok
02:04:13.0203 0168 [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr C:\WINDOWS\system32\DRIVERS\rdpdr.sys
02:04:13.0203 0168 rdpdr - ok
02:04:13.0250 0168 [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD C:\WINDOWS\system32\drivers\RDPWD.sys
02:04:13.0250 0168 RDPWD - ok
02:04:13.0281 0168 [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr C:\WINDOWS\system32\sessmgr.exe
02:04:13.0296 0168 RDSessMgr - ok
02:04:13.0312 0168 [ ED761D453856F795A7FE056E42C36365 ] redbook C:\WINDOWS\system32\DRIVERS\redbook.sys
02:04:13.0328 0168 redbook - ok
02:04:13.0359 0168 [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess C:\WINDOWS\System32\mprdim.dll
02:04:13.0375 0168 RemoteAccess - ok
02:04:13.0390 0168 [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry C:\WINDOWS\system32\regsvc.dll
02:04:13.0390 0168 RemoteRegistry - ok
02:04:13.0437 0168 [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator C:\WINDOWS\system32\locator.exe
02:04:13.0453 0168 RpcLocator - ok
02:04:13.0484 0168 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs C:\WINDOWS\system32\rpcss.dll
02:04:13.0484 0168 RpcSs - ok
02:04:13.0531 0168 [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP C:\WINDOWS\system32\rsvp.exe
02:04:13.0546 0168 RSVP - ok
02:04:13.0609 0168 [ 7D86DBCF858DDE836E7E0397CD616908 ] rtl8185 C:\WINDOWS\system32\DRIVERS\rtl8185.sys
02:04:13.0671 0168 rtl8185 - ok
02:04:13.0671 0168 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs C:\WINDOWS\system32\lsass.exe
02:04:13.0687 0168 SamSs - ok
02:04:13.0703 0168 [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr C:\WINDOWS\System32\SCardSvr.exe
02:04:13.0718 0168 SCardSvr - ok
02:04:13.0750 0168 [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule C:\WINDOWS\system32\schedsvc.dll
02:04:13.0750 0168 Schedule - ok
02:04:13.0781 0168 [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv C:\WINDOWS\system32\DRIVERS\secdrv.sys
02:04:13.0781 0168 Secdrv - ok
02:04:13.0812 0168 [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon C:\WINDOWS\System32\seclogon.dll
02:04:13.0812 0168 seclogon - ok
02:04:13.0828 0168 [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS C:\WINDOWS\system32\sens.dll
02:04:13.0828 0168 SENS - ok
02:04:13.0859 0168 [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum C:\WINDOWS\system32\DRIVERS\serenum.sys
02:04:13.0859 0168 serenum - ok
02:04:13.0875 0168 [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial C:\WINDOWS\system32\DRIVERS\serial.sys
02:04:13.0890 0168 Serial - ok
02:04:13.0937 0168 [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy C:\WINDOWS\system32\drivers\Sfloppy.sys
02:04:13.0937 0168 Sfloppy - ok
02:04:14.0000 0168 [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess C:\WINDOWS\System32\ipnathlp.dll
02:04:14.0000 0168 SharedAccess - ok
02:04:14.0000 0168 [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
02:04:14.0015 0168 ShellHWDetection - ok
02:04:14.0015 0168 Simbad - ok
02:04:14.0046 0168 [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP C:\WINDOWS\system32\DRIVERS\SLIP.sys
02:04:14.0046 0168 SLIP - ok
02:04:14.0078 0168 [ 977AAA4398D7D6FA65D973F5B3F54E40 ] SonicStage Back-End Service C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SsBeSvc.exe
02:04:14.0078 0168 SonicStage Back-End Service - ok
02:04:14.0093 0168 Sparrow - ok
02:04:14.0125 0168 [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter C:\WINDOWS\system32\drivers\splitter.sys
02:04:14.0125 0168 splitter - ok
02:04:14.0156 0168 [ 60784F891563FB1B767F70117FC2428F ] Spooler C:\WINDOWS\system32\spoolsv.exe
02:04:14.0156 0168 Spooler - ok
02:04:14.0187 0168 [ E3E6C96B0EF4492C3C8FD0DEEF4E35A1 ] SPTISRV C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
02:04:14.0203 0168 SPTISRV - ok
02:04:14.0234 0168 [ 50FA898F8C032796D3B1B9951BB5A90F ] sr C:\WINDOWS\system32\DRIVERS\sr.sys
02:04:14.0234 0168 sr - ok
02:04:14.0281 0168 [ FE77A85495065F3AD59C5C65B6C54182 ] srservice C:\WINDOWS\system32\srsvc.dll
02:04:14.0281 0168 srservice - ok
02:04:14.0343 0168 [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv C:\WINDOWS\system32\DRIVERS\srv.sys
02:04:14.0375 0168 Srv - ok
02:04:14.0406 0168 [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV C:\WINDOWS\System32\ssdpsrv.dll
02:04:14.0406 0168 SSDPSRV - ok
02:04:14.0453 0168 [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
02:04:14.0468 0168 ssmdrv - ok
02:04:14.0500 0168 [ 756E371B3B86A3D3039926D32EAC0E8D ] SSScsiSV C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
02:04:14.0515 0168 SSScsiSV - ok
02:04:14.0531 0168 [ A2DBCC4C8860449DF1AB758EA28B4DE0 ] StillCam C:\WINDOWS\system32\DRIVERS\serscan.sys
02:04:14.0531 0168 StillCam - ok
02:04:14.0578 0168 [ BC2C5985611C5356B24AEB370953DED9 ] stisvc C:\WINDOWS\system32\wiaservc.dll
02:04:14.0578 0168 stisvc - ok
02:04:14.0609 0168 [ 77813007BA6265C4B6098187E6ED79D2 ] streamip C:\WINDOWS\system32\DRIVERS\StreamIP.sys
02:04:14.0625 0168 streamip - ok
02:04:14.0640 0168 [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum C:\WINDOWS\system32\DRIVERS\swenum.sys
02:04:14.0656 0168 swenum - ok
02:04:14.0671 0168 [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi C:\WINDOWS\system32\drivers\swmidi.sys
02:04:14.0671 0168 swmidi - ok
02:04:14.0671 0168 SwPrv - ok
02:04:14.0687 0168 symc810 - ok
02:04:14.0687 0168 symc8xx - ok
02:04:14.0687 0168 sym_hi - ok
02:04:14.0687 0168 sym_u3 - ok
02:04:14.0734 0168 [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio C:\WINDOWS\system32\drivers\sysaudio.sys
02:04:14.0734 0168 sysaudio - ok
02:04:14.0765 0168 [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog C:\WINDOWS\system32\smlogsvc.exe
02:04:14.0781 0168 SysmonLog - ok
02:04:14.0812 0168 [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv C:\WINDOWS\System32\tapisrv.dll
02:04:14.0812 0168 TapiSrv - ok
02:04:14.0859 0168 [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip C:\WINDOWS\system32\DRIVERS\tcpip.sys
02:04:14.0906 0168 Tcpip - ok
02:04:14.0937 0168 [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE C:\WINDOWS\system32\drivers\TDPIPE.sys
02:04:14.0937 0168 TDPIPE - ok
02:04:14.0953 0168 [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP C:\WINDOWS\system32\drivers\TDTCP.sys
02:04:14.0968 0168 TDTCP - ok
02:04:14.0984 0168 [ 88155247177638048422893737429D9E ] TermDD C:\WINDOWS\system32\DRIVERS\termdd.sys
02:04:15.0000 0168 TermDD - ok
02:04:15.0031 0168 [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService C:\WINDOWS\System32\termsrv.dll
02:04:15.0031 0168 TermService - ok
02:04:15.0046 0168 [ 2DB7D303C36DDD055215052F118E8E75 ] Themes C:\WINDOWS\System32\shsvcs.dll
02:04:15.0046 0168 Themes - ok
02:04:15.0078 0168 [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr C:\WINDOWS\system32\tlntsvr.exe
02:04:15.0093 0168 TlntSvr - ok
02:04:15.0093 0168 TosIde - ok
02:04:15.0125 0168 [ 626504572B175867F30F3215C04B3E2F ] TrkWks C:\WINDOWS\system32\trkwks.dll
02:04:15.0125 0168 TrkWks - ok
02:04:15.0156 0168 [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs C:\WINDOWS\system32\drivers\Udfs.sys
02:04:15.0171 0168 Udfs - ok
02:04:15.0171 0168 ultra - ok
02:04:15.0203 0168 [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update C:\WINDOWS\system32\DRIVERS\update.sys
02:04:15.0234 0168 Update - ok
02:04:15.0265 0168 [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost C:\WINDOWS\System32\upnphost.dll
02:04:15.0281 0168 upnphost - ok
02:04:15.0296 0168 [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS C:\WINDOWS\System32\ups.exe
02:04:15.0312 0168 UPS - ok
02:04:15.0328 0168 [ E919708DB44ED8543A7C017953148330 ] usbaudio C:\WINDOWS\system32\drivers\usbaudio.sys
02:04:15.0343 0168 usbaudio - ok
02:04:15.0375 0168 [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp C:\WINDOWS\system32\DRIVERS\usbccgp.sys
02:04:15.0375 0168 usbccgp - ok
02:04:15.0390 0168 [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci C:\WINDOWS\system32\DRIVERS\usbehci.sys
02:04:15.0390 0168 usbehci - ok
02:04:15.0437 0168 [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub C:\WINDOWS\system32\DRIVERS\usbhub.sys
02:04:15.0437 0168 usbhub - ok
02:04:15.0484 0168 [ 0DAECCE65366EA32B162F85F07C6753B ] usbohci C:\WINDOWS\system32\DRIVERS\usbohci.sys
02:04:15.0484 0168 usbohci - ok
02:04:15.0531 0168 [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
02:04:15.0531 0168 USBSTOR - ok
02:04:15.0578 0168 [ 63BBFCA7F390F4C49ED4B96BFB1633E0 ] usbvideo C:\WINDOWS\system32\Drivers\usbvideo.sys
02:04:15.0593 0168 usbvideo - ok
02:04:15.0640 0168 [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave C:\WINDOWS\System32\drivers\vga.sys
02:04:15.0640 0168 VgaSave - ok
02:04:15.0640 0168 ViaIde - ok
02:04:15.0687 0168 [ A5A712F4E880874A477AF790B5186E1D ] VolSnap C:\WINDOWS\system32\drivers\VolSnap.sys
02:04:15.0687 0168 VolSnap - ok
02:04:15.0750 0168 [ 68F106273BE29E7B7EF8266977268E78 ] VSS C:\WINDOWS\System32\vssvc.exe
02:04:15.0781 0168 VSS - ok
02:04:15.0812 0168 [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time C:\WINDOWS\system32\w32time.dll
02:04:15.0828 0168 W32Time - ok
02:04:15.0875 0168 [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp C:\WINDOWS\system32\DRIVERS\wanarp.sys
02:04:15.0875 0168 Wanarp - ok
02:04:15.0875 0168 WDICA - ok
02:04:15.0906 0168 [ 6768ACF64B18196494413695F0C3A00F ] wdmaud C:\WINDOWS\system32\drivers\wdmaud.sys
02:04:15.0921 0168 wdmaud - ok
02:04:15.0921 0168 Web Assistant Updater - ok
02:04:15.0953 0168 [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient C:\WINDOWS\System32\webclnt.dll
02:04:15.0968 0168 WebClient - ok
02:04:16.0046 0168 [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt C:\WINDOWS\system32\wbem\WMIsvc.dll
02:04:16.0046 0168 winmgmt - ok
02:04:16.0078 0168 [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN C:\WINDOWS\system32\MsPMSNSv.dll
02:04:16.0093 0168 WmdmPmSN - ok
02:04:16.0125 0168 [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi C:\WINDOWS\System32\advapi32.dll
02:04:16.0140 0168 Wmi - ok
02:04:16.0171 0168 [ C42584FD66CE9E17403AEBCA199F7BDB ] WmiAcpi C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
02:04:16.0171 0168 WmiAcpi - ok
02:04:16.0218 0168 [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv C:\WINDOWS\system32\wbem\wmiapsrv.exe
02:04:16.0218 0168 WmiApSrv - ok
02:04:16.0296 0168 [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc C:\Programme\Windows Media Player\WMPNetwk.exe
02:04:16.0375 0168 WMPNetworkSvc - ok
02:04:16.0515 0168 [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
02:04:16.0656 0168 WPFFontCache_v0400 - ok
02:04:16.0687 0168 [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc C:\WINDOWS\system32\wscsvc.dll
02:04:16.0703 0168 wscsvc - ok
02:04:16.0718 0168 [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
02:04:16.0734 0168 WSTCODEC - ok
02:04:16.0796 0168 [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf C:\WINDOWS\system32\DRIVERS\WudfPf.sys
02:04:16.0812 0168 WudfPf - ok
02:04:16.0828 0168 [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd C:\WINDOWS\system32\DRIVERS\wudfrd.sys
02:04:16.0843 0168 WudfRd - ok
02:04:16.0859 0168 [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc C:\WINDOWS\System32\WUDFSvc.dll
02:04:16.0859 0168 WudfSvc - ok
02:04:16.0906 0168 [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC C:\WINDOWS\System32\wzcsvc.dll
02:04:16.0921 0168 WZCSVC - ok
02:04:16.0968 0168 [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov C:\WINDOWS\System32\xmlprov.dll
02:04:16.0984 0168 xmlprov - ok
02:04:17.0000 0168 [ 6CABA3992E8D2939CAA6AAE0431BA7FB ] zghsmdm C:\WINDOWS\system32\DRIVERS\zghsmdm.sys
02:04:17.0015 0168 zghsmdm - ok
02:04:17.0015 0168 ================ Scan global ===============================
02:04:17.0046 0168 [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
02:04:17.0093 0168 [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll
02:04:17.0109 0168 [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll
02:04:17.0125 0168 [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
02:04:17.0125 0168 [Global] - ok
02:04:17.0125 0168 ================ Scan MBR ==================================
02:04:17.0140 0168 [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
02:04:17.0328 0168 \Device\Harddisk0\DR0 - ok
02:04:17.0328 0168 ================ Scan VBR ==================================
02:04:17.0328 0168 [ 7C585A17373B062B955EF277E8291EC7 ] \Device\Harddisk0\DR0\Partition1
02:04:17.0328 0168 \Device\Harddisk0\DR0\Partition1 - ok
02:04:17.0343 0168 [ 5E2D284AD23CA0714EBCA57C4AE0207E ] \Device\Harddisk0\DR0\Partition2
02:04:17.0343 0168 \Device\Harddisk0\DR0\Partition2 - ok
02:04:17.0375 0168 [ 91B2168564532ED2A350FE39E28B2C42 ] \Device\Harddisk0\DR0\Partition3
02:04:17.0375 0168 \Device\Harddisk0\DR0\Partition3 - ok
02:04:17.0375 0168 ============================================================
02:04:17.0375 0168 Scan finished
02:04:17.0375 0168 ============================================================
02:04:17.0390 2868 Detected object count: 0
02:04:17.0390 2868 Actual detected object count: 0
02:05:33.0750 3668 ============================================================
02:05:33.0750 3668 Scan started
02:05:33.0750 3668 Mode: Manual; SigCheck; TDLFS;
02:05:33.0750 3668 ============================================================
02:05:34.0406 3668 ================ Scan system memory ========================
02:05:35.0406 3668 System memory - ok
02:05:35.0406 3668 ================ Scan services =============================
02:05:35.0500 3668 Abiosdsk - ok
02:05:35.0500 3668 abp480n5 - ok
02:05:35.0546 3668 [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI C:\WINDOWS\system32\DRIVERS\ACPI.sys
02:05:37.0687 3668 ACPI - ok
02:05:37.0703 3668 [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC C:\WINDOWS\system32\drivers\ACPIEC.sys
02:05:37.0843 3668 ACPIEC - ok
02:05:37.0906 3668 [ F040037B149FD0F5A5044AE563390FA7 ] AdobeFlashPlayerUpdateSvc C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
02:05:37.0921 3668 AdobeFlashPlayerUpdateSvc - ok
02:05:37.0921 3668 adpu160m - ok
02:05:37.0968 3668 [ 8BED39E3C35D6A489438B8141717A557 ] aec C:\WINDOWS\system32\drivers\aec.sys
02:05:38.0062 3668 aec - ok
02:05:38.0109 3668 [ 30BB1BDE595CA65FD5549462080D94E5 ] AegisP C:\WINDOWS\system32\DRIVERS\AegisP.sys
02:05:38.0125 3668 AegisP ( UnsignedFile.Multi.Generic ) - warning
02:05:38.0125 3668 AegisP - detected UnsignedFile.Multi.Generic (1)
02:05:38.0171 3668 [ 1E44BC1E83D8FD2305F8D452DB109CF9 ] AFD C:\WINDOWS\System32\drivers\afd.sys
02:05:38.0234 3668 AFD - ok
02:05:38.0234 3668 Aha154x - ok
02:05:38.0234 3668 aic78u2 - ok
02:05:38.0250 3668 aic78xx - ok
02:05:38.0281 3668 [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter C:\WINDOWS\system32\alrsvc.dll
02:05:38.0390 3668 Alerter - ok
02:05:38.0406 3668 [ 190CD73D4984F94D823F9444980513E5 ] ALG C:\WINDOWS\System32\alg.exe
02:05:38.0515 3668 ALG - ok
02:05:38.0515 3668 AliIde - ok
02:05:38.0515 3668 amsint - ok
02:05:38.0640 3668 [ D9A92E6DD41C5ADC045AE485026AA40C ] AntiVirSchedulerService C:\Programme\Avira\AntiVir Desktop\sched.exe
02:05:38.0640 3668 AntiVirSchedulerService - ok
02:05:38.0687 3668 [ 66A7A38F7C439153B758548375EB9E5E ] AntiVirService C:\Programme\Avira\AntiVir Desktop\avguard.exe
02:05:38.0703 3668 AntiVirService - ok
02:05:38.0750 3668 [ 9EDAE2D1CA368E8D01BEE8BFBC9488E4 ] AntiVirWebService C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
02:05:38.0765 3668 AntiVirWebService - ok
02:05:38.0796 3668 [ D45960BE52C3C610D361977057F98C54 ] AppMgmt C:\WINDOWS\System32\appmgmts.dll
02:05:38.0921 3668 AppMgmt - ok
02:05:38.0937 3668 asc - ok
02:05:38.0937 3668 asc3350p - ok
02:05:38.0937 3668 asc3550 - ok
02:05:39.0062 3668 [ 776ACEFA0CA9DF0FAA51A5FB2F435705 ] aspnet_state C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
02:05:39.0062 3668 aspnet_state - ok
02:05:39.0093 3668 [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac C:\WINDOWS\system32\DRIVERS\asyncmac.sys
02:05:39.0203 3668 AsyncMac - ok
02:05:39.0218 3668 [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi C:\WINDOWS\system32\DRIVERS\atapi.sys
02:05:39.0328 3668 atapi - ok
02:05:39.0343 3668 Atdisk - ok
02:05:39.0390 3668 [ FCFD6EEF3C99DF24EDD3F975EBBC61B8 ] Ati HotKey Poller C:\WINDOWS\system32\Ati2evxx.exe
02:05:39.0500 3668 Ati HotKey Poller - ok
02:05:39.0546 3668 [ C3CDCC8BEEF13D653312639926A6AA4C ] ATI Smart C:\WINDOWS\system32\ati2sgag.exe
02:05:39.0625 3668 ATI Smart ( UnsignedFile.Multi.Generic ) - warning
02:05:39.0625 3668 ATI Smart - detected UnsignedFile.Multi.Generic (1)
02:05:39.0718 3668 [ 42A3BADCAC4E31B373821A05F945E69D ] ati2mtag C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
02:05:39.0828 3668 ati2mtag - ok
02:05:39.0875 3668 [ 591A9EABB5EF5168E435C2F18B05DD76 ] AtiHdmiService C:\WINDOWS\system32\drivers\AtiHdmi.sys
02:05:39.0921 3668 AtiHdmiService - ok
02:05:39.0937 3668 [ 9916C1225104BA14794209CFA8012159 ] Atmarpc C:\WINDOWS\system32\DRIVERS\atmarpc.sys
02:05:40.0031 3668 Atmarpc - ok
02:05:40.0078 3668 [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv C:\WINDOWS\System32\audiosrv.dll
02:05:40.0187 3668 AudioSrv - ok
02:05:40.0218 3668 [ D9F724AA26C010A217C97606B160ED68 ] audstub C:\WINDOWS\system32\DRIVERS\audstub.sys
02:05:40.0343 3668 audstub - ok
02:05:40.0375 3668 [ 87425709A251386064C99B684BF96F72 ] avgntflt C:\WINDOWS\system32\DRIVERS\avgntflt.sys
02:05:40.0421 3668 avgntflt - ok
02:05:40.0453 3668 [ D50FBA68163BC498F2C136E0E5BA8E2F ] avipbb C:\WINDOWS\system32\DRIVERS\avipbb.sys
02:05:40.0468 3668 avipbb - ok
02:05:40.0484 3668 [ CB8741CD7B126499FED40C9B197F6AC5 ] avkmgr C:\WINDOWS\system32\DRIVERS\avkmgr.sys
02:05:40.0500 3668 avkmgr - ok
02:05:40.0531 3668 [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep C:\WINDOWS\system32\drivers\Beep.sys
02:05:40.0656 3668 Beep - ok
02:05:40.0687 3668 [ D6F603772A789BB3228F310D650B8BD1 ] BITS C:\WINDOWS\system32\qmgr.dll
02:05:40.0796 3668 BITS - ok
02:05:40.0812 3668 [ B71549F23736ADF83A571061C47777FD ] Browser C:\WINDOWS\System32\browser.dll
02:05:40.0890 3668 Browser - ok
02:05:40.0921 3668 [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k C:\WINDOWS\system32\drivers\cbidf2k.sys
02:05:41.0062 3668 cbidf2k - ok
02:05:41.0093 3668 [ 0BE5AEF125BE881C4F854C554F2B025C ] CCDECODE C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
02:05:41.0187 3668 CCDECODE - ok
02:05:41.0203 3668 cd20xrnt - ok
02:05:41.0250 3668 [ C1B486A7658353D33A10CC15211A873B ] Cdaudio C:\WINDOWS\system32\drivers\Cdaudio.sys
02:05:41.0375 3668 Cdaudio - ok
02:05:41.0406 3668 [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs C:\WINDOWS\system32\drivers\Cdfs.sys
02:05:41.0500 3668 Cdfs - ok
02:05:41.0515 3668 [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom C:\WINDOWS\system32\DRIVERS\cdrom.sys
02:05:41.0609 3668 Cdrom - ok
02:05:41.0625 3668 [ 84853B3FD012251690570E9E7E43343F ] cercsr6 C:\WINDOWS\system32\drivers\cercsr6.sys
02:05:41.0656 3668 cercsr6 ( UnsignedFile.Multi.Generic ) - warning
02:05:41.0656 3668 cercsr6 - detected UnsignedFile.Multi.Generic (1)
02:05:41.0656 3668 Changer - ok
02:05:41.0687 3668 [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc C:\WINDOWS\system32\cisvc.exe
02:05:41.0781 3668 CiSvc - ok
02:05:41.0796 3668 [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv C:\WINDOWS\system32\clipsrv.exe
02:05:41.0890 3668 ClipSrv - ok
02:05:41.0968 3668 [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
02:05:41.0984 3668 clr_optimization_v2.0.50727_32 - ok
02:05:42.0031 3668 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
02:05:42.0046 3668 clr_optimization_v4.0.30319_32 - ok
02:05:42.0046 3668 CmdIde - ok
02:05:42.0093 3668 [ E5842CCF0953D3D46D5E26427B67E901 ] cmpci C:\WINDOWS\system32\drivers\cmaudio.sys
02:05:42.0156 3668 cmpci - ok
02:05:42.0156 3668 COMSysApp - ok
02:05:42.0171 3668 Cpqarray - ok
02:05:42.0203 3668 [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc C:\WINDOWS\System32\cryptsvc.dll
02:05:42.0296 3668 CryptSvc - ok
02:05:42.0312 3668 dac2w2k - ok
02:05:42.0312 3668 dac960nt - ok
02:05:42.0359 3668 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch C:\WINDOWS\system32\rpcss.dll
02:05:42.0406 3668 DcomLaunch - ok
02:05:42.0453 3668 [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp C:\WINDOWS\System32\dhcpcsvc.dll
02:05:42.0546 3668 Dhcp - ok
02:05:42.0578 3668 [ 044452051F3E02E7963599FC8F4F3E25 ] Disk C:\WINDOWS\system32\DRIVERS\disk.sys
02:05:42.0671 3668 Disk - ok
02:05:42.0671 3668 dmadmin - ok
02:05:42.0734 3668 [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot C:\WINDOWS\system32\drivers\dmboot.sys
02:05:42.0859 3668 dmboot - ok
02:05:42.0890 3668 [ 53720AB12B48719D00E327DA470A619A ] dmio C:\WINDOWS\system32\drivers\dmio.sys
02:05:42.0984 3668 dmio - ok
02:05:43.0031 3668 [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload C:\WINDOWS\system32\drivers\dmload.sys
02:05:43.0140 3668 dmload - ok
02:05:43.0187 3668 [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver C:\WINDOWS\System32\dmserver.dll
02:05:43.0281 3668 dmserver - ok
02:05:43.0312 3668 [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic C:\WINDOWS\system32\drivers\DMusic.sys
02:05:43.0406 3668 DMusic - ok
02:05:43.0453 3668 [ 407F3227AC618FD1CA54B335B083DE07 ] Dnscache C:\WINDOWS\System32\dnsrslvr.dll
02:05:43.0531 3668 Dnscache - ok
02:05:43.0562 3668 [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc C:\WINDOWS\System32\dot3svc.dll
02:05:43.0671 3668 Dot3svc - ok
02:05:43.0671 3668 dpti2o - ok
02:05:43.0718 3668 [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud C:\WINDOWS\system32\drivers\drmkaud.sys
02:05:43.0812 3668 drmkaud - ok
02:05:43.0843 3668 [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost C:\WINDOWS\System32\eapsvc.dll
02:05:43.0953 3668 EapHost - ok
02:05:43.0968 3668 [ FD9FC82F134B1C91004FFC76A5AE494B ] ENTECH C:\WINDOWS\system32\DRIVERS\ENTECH.sys
02:05:44.0000 3668 ENTECH ( UnsignedFile.Multi.Generic ) - warning
02:05:44.0000 3668 ENTECH - detected UnsignedFile.Multi.Generic (1)
02:05:44.0046 3668 [ 877C18558D70587AA7823A1A308AC96B ] ERSvc C:\WINDOWS\System32\ersvc.dll
02:05:44.0140 3668 ERSvc - ok
02:05:44.0171 3668 [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog C:\WINDOWS\system32\services.exe
02:05:44.0203 3668 Eventlog - ok
02:05:44.0250 3668 [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem C:\WINDOWS\system32\es.dll
02:05:44.0281 3668 EventSystem - ok
02:05:44.0312 3668 [ 38D332A6D56AF32635675F132548343E ] Fastfat C:\WINDOWS\system32\drivers\Fastfat.sys
02:05:44.0406 3668 Fastfat - ok
02:05:44.0453 3668 [ 2DB7D303C36DDD055215052F118E8E75 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
02:05:44.0500 3668 FastUserSwitchingCompatibility - ok
02:05:44.0531 3668 [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc C:\WINDOWS\system32\drivers\Fdc.sys
02:05:44.0625 3668 Fdc - ok
02:05:44.0640 3668 FilterService - ok
02:05:44.0656 3668 [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips C:\WINDOWS\system32\drivers\Fips.sys
02:05:44.0750 3668 Fips - ok
02:05:44.0765 3668 [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk C:\WINDOWS\system32\drivers\Flpydisk.sys
02:05:44.0875 3668 Flpydisk - ok
02:05:44.0906 3668 [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr C:\WINDOWS\system32\drivers\fltmgr.sys
02:05:45.0000 3668 FltMgr - ok
02:05:45.0046 3668 [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
02:05:45.0062 3668 FontCache3.0.0.0 - ok
02:05:45.0093 3668 [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec C:\WINDOWS\system32\drivers\Fs_Rec.sys
02:05:45.0218 3668 Fs_Rec - ok
02:05:45.0218 3668 [ 8F1955CE42E1484714B542F341647778 ] Ftdisk C:\WINDOWS\system32\DRIVERS\ftdisk.sys
02:05:45.0375 3668 Ftdisk - ok
02:05:45.0421 3668 [ 065639773D8B03F33577F6CDAEA21063 ] gameenum C:\WINDOWS\system32\DRIVERS\gameenum.sys
02:05:45.0515 3668 gameenum - ok
02:05:45.0546 3668 [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc C:\WINDOWS\system32\DRIVERS\msgpc.sys
02:05:45.0640 3668 Gpc - ok
02:05:45.0703 3668 [ F02A533F517EB38333CB12A9E8963773 ] gupdate C:\Programme\Google\Update\GoogleUpdate.exe
02:05:45.0718 3668 gupdate - ok
02:05:45.0718 3668 [ F02A533F517EB38333CB12A9E8963773 ] gupdatem C:\Programme\Google\Update\GoogleUpdate.exe
02:05:45.0734 3668 gupdatem - ok
02:05:45.0750 3668 [ 573C7D0A32852B48F3058CFD8026F511 ] HDAudBus C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
02:05:45.0843 3668 HDAudBus - ok
02:05:45.0921 3668 [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
02:05:46.0015 3668 helpsvc - ok
02:05:46.0031 3668 [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ C:\WINDOWS\System32\hidserv.dll
02:05:46.0140 3668 HidServ - ok
02:05:46.0187 3668 [ CCF82C5EC8A7326C3066DE870C06DAF1 ] HidUsb C:\WINDOWS\system32\DRIVERS\hidusb.sys
02:05:46.0281 3668 HidUsb - ok
02:05:46.0312 3668 [ ED29F14101523A6E0E808107405D452C ] hkmsvc C:\WINDOWS\System32\kmsvc.dll
02:05:46.0390 3668 hkmsvc - ok
02:05:46.0406 3668 hpn - ok
02:05:46.0437 3668 [ F80A415EF82CD06FFAF0D971528EAD38 ] HTTP C:\WINDOWS\system32\Drivers\HTTP.sys
02:05:46.0468 3668 HTTP - ok
02:05:46.0500 3668 [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter C:\WINDOWS\System32\w3ssl.dll
02:05:46.0593 3668 HTTPFilter - ok
02:05:46.0593 3668 i2omgmt - ok
02:05:46.0609 3668 i2omp - ok
02:05:46.0640 3668 [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt C:\WINDOWS\system32\DRIVERS\i8042prt.sys
02:05:46.0734 3668 i8042prt - ok
02:05:46.0796 3668 [ 81EACB021DC52E908187861FD92370B4 ] IBUpdaterService C:\WINDOWS\system32\dmwu.exe
02:05:46.0875 3668 IBUpdaterService - ok
02:05:46.0921 3668 [ DAF66902F08796F9C694901660E5A64A ] IDriverT C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
02:05:46.0953 3668 IDriverT ( UnsignedFile.Multi.Generic ) - warning
02:05:46.0953 3668 IDriverT - detected UnsignedFile.Multi.Generic (1)
02:05:47.0015 3668 [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
02:05:47.0062 3668 idsvc - ok
02:05:47.0078 3668 [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi C:\WINDOWS\system32\DRIVERS\imapi.sys
02:05:47.0187 3668 Imapi - ok
02:05:47.0218 3668 [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService C:\WINDOWS\system32\imapi.exe
02:05:47.0312 3668 ImapiService - ok
02:05:47.0328 3668 ini910u - ok
02:05:47.0328 3668 IntelIde - ok
02:05:47.0359 3668 [ 3BB22519A194418D5FEC05D800A19AD0 ] Ip6Fw C:\WINDOWS\system32\drivers\ip6fw.sys
02:05:47.0468 3668 Ip6Fw - ok
02:05:47.0500 3668 [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
02:05:47.0640 3668 IpFilterDriver - ok
02:05:47.0671 3668 [ B87AB476DCF76E72010632B5550955F5 ] IpInIp C:\WINDOWS\system32\DRIVERS\ipinip.sys
02:05:47.0765 3668 IpInIp - ok
02:05:47.0781 3668 [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat C:\WINDOWS\system32\DRIVERS\ipnat.sys
02:05:47.0875 3668 IpNat - ok
02:05:47.0890 3668 [ 23C74D75E36E7158768DD63D92789A91 ] IPSec C:\WINDOWS\system32\DRIVERS\ipsec.sys
02:05:47.0984 3668 IPSec - ok
02:05:48.0015 3668 [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM C:\WINDOWS\system32\DRIVERS\irenum.sys
02:05:48.0109 3668 IRENUM - ok
02:05:48.0156 3668 [ 6DFB88F64135C525433E87648BDA30DE ] isapnp C:\WINDOWS\system32\DRIVERS\isapnp.sys
02:05:48.0250 3668 isapnp - ok
02:05:48.0375 3668 [ 999DB5F88C8E145CCA9D471E33227143 ] JavaQuickStarterService C:\Programme\Java\jre7\bin\jqs.exe
02:05:48.0390 3668 JavaQuickStarterService - ok
02:05:48.0406 3668 [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass C:\WINDOWS\system32\DRIVERS\kbdclass.sys
02:05:48.0484 3668 Kbdclass - ok
02:05:48.0531 3668 [ B6D6C117D771C98130497265F26D1882 ] kbdhid C:\WINDOWS\system32\DRIVERS\kbdhid.sys
02:05:48.0625 3668 kbdhid - ok
02:05:48.0640 3668 [ 692BCF44383D056AED41B045A323D378 ] kmixer C:\WINDOWS\system32\drivers\kmixer.sys
02:05:48.0750 3668 kmixer - ok
02:05:48.0781 3668 [ B467646C54CC746128904E1654C750C1 ] KSecDD C:\WINDOWS\system32\drivers\KSecDD.sys
02:05:48.0828 3668 KSecDD - ok
02:05:48.0875 3668 [ 2BBDCB79900990F0716DFCB714E72DE7 ] lanmanserver C:\WINDOWS\System32\srvsvc.dll
02:05:48.0906 3668 lanmanserver - ok
02:05:48.0937 3668 [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
02:05:48.0984 3668 lanmanworkstation - ok
02:05:48.0984 3668 lbrtfdc - ok
02:05:49.0031 3668 [ 636714B7D43C8D0C80449123FD266920 ] LmHosts C:\WINDOWS\System32\lmhsvc.dll
02:05:49.0125 3668 LmHosts - ok
02:05:49.0125 3668 LVRS - ok
02:05:49.0140 3668 LVUSBSta - ok
02:05:49.0140 3668 LVUVC - ok
02:05:49.0171 3668 [ 3C7B3072C3C5CC23F5FD46F8DFDA7480 ] massfilter_hs C:\WINDOWS\system32\drivers\massfilter_hs.sys
02:05:49.0187 3668 massfilter_hs - ok
02:05:49.0203 3668 [ B7550A7107281D170CE85524B1488C98 ] Messenger C:\WINDOWS\System32\msgsvc.dll
02:05:49.0312 3668 Messenger - ok
02:05:49.0343 3668 [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd C:\WINDOWS\system32\drivers\mnmdd.sys
02:05:49.0468 3668 mnmdd - ok
02:05:49.0500 3668 [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc C:\WINDOWS\system32\mnmsrvc.exe
02:05:49.0609 3668 mnmsrvc - ok
02:05:49.0640 3668 [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem C:\WINDOWS\system32\drivers\Modem.sys
02:05:49.0734 3668 Modem - ok
02:05:49.0765 3668 [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass C:\WINDOWS\system32\DRIVERS\mouclass.sys
02:05:49.0843 3668 Mouclass - ok
02:05:49.0890 3668 [ 66A6F73C74E1791464160A7065CE711A ] mouhid C:\WINDOWS\system32\DRIVERS\mouhid.sys
02:05:50.0031 3668 mouhid - ok
02:05:50.0062 3668 [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr C:\WINDOWS\system32\drivers\MountMgr.sys
02:05:50.0156 3668 MountMgr - ok
02:05:50.0156 3668 mraid35x - ok
02:05:50.0187 3668 [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV C:\WINDOWS\system32\DRIVERS\mrxdav.sys
02:05:50.0296 3668 MRxDAV - ok
02:05:50.0359 3668 [ 7D304A5EB4344EBEEAB53A2FE3FFB9F0 ] MRxSmb C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
02:05:50.0390 3668 MRxSmb - ok
02:05:50.0453 3668 [ 8E46A7BAC823DD82D4FB2A34C3DF4C1D ] MSCSPTISRV C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
02:05:50.0468 3668 MSCSPTISRV ( UnsignedFile.Multi.Generic ) - warning
02:05:50.0468 3668 MSCSPTISRV - detected UnsignedFile.Multi.Generic (1)
02:05:50.0515 3668 [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC C:\WINDOWS\system32\msdtc.exe
02:05:50.0609 3668 MSDTC - ok
02:05:50.0640 3668 [ C941EA2454BA8350021D774DAF0F1027 ] Msfs C:\WINDOWS\system32\drivers\Msfs.sys
02:05:50.0750 3668 Msfs - ok
02:05:50.0750 3668 MSIServer - ok
02:05:50.0765 3668 [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV C:\WINDOWS\system32\drivers\MSKSSRV.sys
02:05:50.0875 3668 MSKSSRV - ok
02:05:50.0890 3668 [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK C:\WINDOWS\system32\drivers\MSPCLOCK.sys
02:05:50.0984 3668 MSPCLOCK - ok
02:05:51.0000 3668 [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM C:\WINDOWS\system32\drivers\MSPQM.sys
02:05:51.0109 3668 MSPQM - ok
02:05:51.0140 3668 [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios C:\WINDOWS\system32\DRIVERS\mssmbios.sys
02:05:51.0234 3668 mssmbios - ok
02:05:51.0265 3668 [ E53736A9E30C45FA9E7B5EAC55056D1D ] MSTEE C:\WINDOWS\system32\drivers\MSTEE.sys
02:05:51.0375 3668 MSTEE - ok
02:05:51.0406 3668 [ DE6A75F5C270E756C5508D94B6CF68F5 ] Mup C:\WINDOWS\system32\drivers\Mup.sys
02:05:51.0421 3668 Mup - ok
02:05:51.0453 3668 [ 5B50F1B2A2ED47D560577B221DA734DB ] NABTSFEC C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
02:05:51.0546 3668 NABTSFEC - ok
02:05:51.0593 3668 [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent C:\WINDOWS\System32\qagentrt.dll
02:05:51.0703 3668 napagent - ok
02:05:51.0734 3668 [ 1DF7F42665C94B825322FAE71721130D ] NDIS C:\WINDOWS\system32\drivers\NDIS.sys
02:05:51.0828 3668 NDIS - ok
02:05:51.0859 3668 [ 7FF1F1FD8609C149AA432F95A8163D97 ] NdisIP C:\WINDOWS\system32\DRIVERS\NdisIP.sys
02:05:51.0953 3668 NdisIP - ok
02:05:52.0000 3668 [ 0109C4F3850DFBAB279542515386AE22 ] NdisTapi C:\WINDOWS\system32\DRIVERS\ndistapi.sys
02:05:52.0031 3668 NdisTapi - ok
02:05:52.0078 3668 [ F927A4434C5028758A842943EF1A3849 ] Ndisuio C:\WINDOWS\system32\DRIVERS\ndisuio.sys
02:05:52.0171 3668 Ndisuio - ok
02:05:52.0187 3668 [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan C:\WINDOWS\system32\DRIVERS\ndiswan.sys
02:05:52.0296 3668 NdisWan - ok
02:05:52.0343 3668 [ 9282BD12DFB069D3889EB3FCC1000A9B ] NDProxy C:\WINDOWS\system32\drivers\NDProxy.sys
02:05:52.0359 3668 NDProxy - ok
02:05:52.0390 3668 Nero BackItUp Scheduler 4.0 - ok
02:05:52.0406 3668 [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS C:\WINDOWS\system32\DRIVERS\netbios.sys
02:05:52.0515 3668 NetBIOS - ok
02:05:52.0531 3668 [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT C:\WINDOWS\system32\DRIVERS\netbt.sys
02:05:52.0625 3668 NetBT - ok
02:05:52.0640 3668 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE C:\WINDOWS\system32\netdde.exe
02:05:52.0750 3668 NetDDE - ok
02:05:52.0765 3668 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm C:\WINDOWS\system32\netdde.exe
02:05:52.0859 3668 NetDDEdsdm - ok
02:05:52.0890 3668 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon C:\WINDOWS\system32\lsass.exe
02:05:52.0984 3668 Netlogon - ok
02:05:53.0015 3668 [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman C:\WINDOWS\System32\netman.dll
02:05:53.0125 3668 Netman - ok
02:05:53.0187 3668 [ D22CD77D4F0D63D1169BB35911BFF12D ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
02:05:53.0203 3668 NetTcpPortSharing - ok
02:05:53.0234 3668 [ F1B67B6B0751AE0E6E964B02821206A3 ] Nla C:\WINDOWS\System32\mswsock.dll
02:05:53.0250 3668 Nla - ok
02:05:53.0265 3668 [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs C:\WINDOWS\system32\drivers\Npfs.sys
02:05:53.0343 3668 Npfs - ok
02:05:53.0406 3668 [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs C:\WINDOWS\system32\drivers\Ntfs.sys
02:05:53.0531 3668 Ntfs - ok
02:05:53.0546 3668 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp C:\WINDOWS\system32\lsass.exe
02:05:53.0640 3668 NtLmSsp - ok
02:05:53.0671 3668 [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc C:\WINDOWS\system32\ntmssvc.dll
02:05:53.0781 3668 NtmsSvc - ok
02:05:53.0796 3668 [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null C:\WINDOWS\system32\drivers\Null.sys
02:05:53.0953 3668 Null - ok
02:05:54.0109 3668 [ 92E7BC87B502ACC4BCD7910AD1D58040 ] nv C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
02:05:54.0312 3668 nv ( UnsignedFile.Multi.Generic ) - warning
02:05:54.0312 3668 nv - detected UnsignedFile.Multi.Generic (1)
02:05:54.0359 3668 [ D875346596BD48D74AC9B9BE791B8D69 ] NVENETFD C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
02:05:54.0390 3668 NVENETFD - ok
02:05:54.0406 3668 [ F02C1C5E84C37667ECD3EEA5958449BC ] nvnetbus C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
02:05:54.0453 3668 nvnetbus - ok
02:05:54.0484 3668 [ FF3A53F8E423F62ED0EF4D8524AB8088 ] NVSvc C:\WINDOWS\system32\nvsvc32.exe
02:05:54.0500 3668 NVSvc ( UnsignedFile.Multi.Generic ) - warning
02:05:54.0500 3668 NVSvc - detected UnsignedFile.Multi.Generic (1)
02:05:54.0531 3668 [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
02:05:54.0671 3668 NwlnkFlt - ok
02:05:54.0671 3668 [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
02:05:54.0812 3668 NwlnkFwd - ok
02:05:54.0843 3668 [ 753A8F339F231D2B857E2CCD51A6E6CA ] PACSPTISVR C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
02:05:54.0859 3668 PACSPTISVR ( UnsignedFile.Multi.Generic ) - warning
02:05:54.0859 3668 PACSPTISVR - detected UnsignedFile.Multi.Generic (1)
02:05:54.0906 3668 [ F84785660305B9B903FB3BCA8BA29837 ] Parport C:\WINDOWS\system32\DRIVERS\parport.sys
02:05:55.0000 3668 Parport - ok
02:05:55.0015 3668 [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr C:\WINDOWS\system32\drivers\PartMgr.sys
02:05:55.0125 3668 PartMgr - ok
02:05:55.0156 3668 [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm C:\WINDOWS\system32\drivers\ParVdm.sys
02:05:55.0281 3668 ParVdm - ok
02:05:55.0296 3668 [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI C:\WINDOWS\system32\DRIVERS\pci.sys
02:05:55.0390 3668 PCI - ok
02:05:55.0390 3668 PCIDump - ok
02:05:55.0406 3668 [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde C:\WINDOWS\system32\DRIVERS\pciide.sys
02:05:55.0515 3668 PCIIde - ok
02:05:55.0546 3668 [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia C:\WINDOWS\system32\drivers\Pcmcia.sys
02:05:55.0656 3668 Pcmcia - ok
02:05:55.0656 3668 PDCOMP - ok
02:05:55.0656 3668 PDFRAME - ok
02:05:55.0671 3668 PDRELI - ok
02:05:55.0671 3668 PDRFRAME - ok
02:05:55.0687 3668 perc2 - ok
02:05:55.0687 3668 perc2hib - ok
02:05:55.0718 3668 [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay C:\WINDOWS\system32\services.exe
02:05:55.0734 3668 PlugPlay - ok
02:05:55.0750 3668 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent C:\WINDOWS\system32\lsass.exe
02:05:55.0828 3668 PolicyAgent - ok
02:05:55.0875 3668 [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport C:\WINDOWS\system32\DRIVERS\raspptp.sys
02:05:55.0968 3668 PptpMiniport - ok
02:05:55.0984 3668 [ 2CB55427C58679F49AD600FCCBA76360 ] Processor C:\WINDOWS\system32\DRIVERS\processr.sys
02:05:56.0078 3668 Processor - ok
02:05:56.0078 3668 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
02:05:56.0171 3668 ProtectedStorage - ok
02:05:56.0171 3668 [ 09298EC810B07E5D582CB3A3F9255424 ] PSched C:\WINDOWS\system32\DRIVERS\psched.sys
02:05:56.0281 3668 PSched - ok
02:05:56.0296 3668 [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink C:\WINDOWS\system32\DRIVERS\ptilink.sys
02:05:56.0421 3668 Ptilink - ok
02:05:56.0453 3668 [ 1962166E0CEB740704F30FA55AD3D509 ] PxHelp20 C:\WINDOWS\system32\Drivers\PxHelp20.sys
02:05:56.0453 3668 PxHelp20 ( UnsignedFile.Multi.Generic ) - warning
02:05:56.0453 3668 PxHelp20 - detected UnsignedFile.Multi.Generic (1)
02:05:56.0468 3668 ql1080 - ok
02:05:56.0468 3668 Ql10wnt - ok
02:05:56.0468 3668 ql12160 - ok
02:05:56.0468 3668 ql1240 - ok
02:05:56.0484 3668 ql1280 - ok
02:05:56.0484 3668 [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd C:\WINDOWS\system32\DRIVERS\rasacd.sys
02:05:56.0625 3668 RasAcd - ok
02:05:56.0656 3668 [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto C:\WINDOWS\System32\rasauto.dll
02:05:56.0750 3668 RasAuto - ok
02:05:56.0765 3668 [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
02:05:56.0859 3668 Rasl2tp - ok
02:05:56.0906 3668 [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan C:\WINDOWS\System32\rasmans.dll
02:05:57.0000 3668 RasMan - ok
02:05:57.0015 3668 [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe C:\WINDOWS\system32\DRIVERS\raspppoe.sys
02:05:57.0109 3668 RasPppoe - ok
02:05:57.0109 3668 [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti C:\WINDOWS\system32\DRIVERS\raspti.sys
02:05:57.0234 3668 Raspti - ok
02:05:57.0281 3668 [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss C:\WINDOWS\system32\DRIVERS\rdbss.sys
02:05:57.0390 3668 Rdbss - ok
02:05:57.0406 3668 [ 4912D5B403614CE99C28420F75353332 ] RDPCDD C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
02:05:57.0515 3668 RDPCDD - ok
02:05:57.0531 3668 [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr C:\WINDOWS\system32\DRIVERS\rdpdr.sys
02:05:57.0625 3668 rdpdr - ok
02:05:57.0656 3668 [ 43AF5212BD8FB5BA6EED9754358BD8F7 ] RDPWD C:\WINDOWS\system32\drivers\RDPWD.sys
02:05:57.0734 3668 RDPWD - ok
02:05:57.0765 3668 [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr C:\WINDOWS\system32\sessmgr.exe
02:05:57.0859 3668 RDSessMgr - ok
02:05:57.0906 3668 [ ED761D453856F795A7FE056E42C36365 ] redbook C:\WINDOWS\system32\DRIVERS\redbook.sys
02:05:57.0984 3668 redbook - ok
02:05:58.0015 3668 [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess C:\WINDOWS\System32\mprdim.dll
02:05:58.0125 3668 RemoteAccess - ok
02:05:58.0156 3668 [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry C:\WINDOWS\system32\regsvc.dll
02:05:58.0250 3668 RemoteRegistry - ok
02:05:58.0281 3668 [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator C:\WINDOWS\system32\locator.exe
02:05:58.0375 3668 RpcLocator - ok
02:05:58.0406 3668 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs C:\WINDOWS\system32\rpcss.dll
02:05:58.0421 3668 RpcSs - ok
02:05:58.0468 3668 [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP C:\WINDOWS\system32\rsvp.exe
02:05:58.0609 3668 RSVP - ok
02:05:58.0656 3668 [ 7D86DBCF858DDE836E7E0397CD616908 ] rtl8185 C:\WINDOWS\system32\DRIVERS\rtl8185.sys
02:05:58.0671 3668 rtl8185 ( UnsignedFile.Multi.Generic ) - warning
02:05:58.0671 3668 rtl8185 - detected UnsignedFile.Multi.Generic (1)
02:05:58.0671 3668 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs C:\WINDOWS\system32\lsass.exe
02:05:58.0765 3668 SamSs - ok
02:05:58.0796 3668 [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr C:\WINDOWS\System32\SCardSvr.exe
02:05:58.0906 3668 SCardSvr - ok
02:05:58.0953 3668 [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule C:\WINDOWS\system32\schedsvc.dll
02:05:59.0046 3668 Schedule - ok
02:05:59.0093 3668 [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv C:\WINDOWS\system32\DRIVERS\secdrv.sys
02:05:59.0171 3668 Secdrv - ok
02:05:59.0203 3668 [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon C:\WINDOWS\System32\seclogon.dll
02:05:59.0296 3668 seclogon - ok
02:05:59.0312 3668 [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS C:\WINDOWS\system32\sens.dll
02:05:59.0406 3668 SENS - ok
02:05:59.0421 3668 [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum C:\WINDOWS\system32\DRIVERS\serenum.sys
02:05:59.0515 3668 serenum - ok
02:05:59.0531 3668 [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial C:\WINDOWS\system32\DRIVERS\serial.sys
02:05:59.0640 3668 Serial - ok
02:05:59.0687 3668 [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy C:\WINDOWS\system32\drivers\Sfloppy.sys
02:05:59.0781 3668 Sfloppy - ok
02:05:59.0828 3668 [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess C:\WINDOWS\System32\ipnathlp.dll
02:05:59.0937 3668 SharedAccess - ok
02:05:59.0968 3668 [ 2DB7D303C36DDD055215052F118E8E75 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
02:05:59.0984 3668 ShellHWDetection - ok
02:06:00.0000 3668 Simbad - ok
02:06:00.0015 3668 [ 866D538EBE33709A5C9F5C62B73B7D14 ] SLIP C:\WINDOWS\system32\DRIVERS\SLIP.sys
02:06:00.0125 3668 SLIP - ok
02:06:00.0156 3668 [ 977AAA4398D7D6FA65D973F5B3F54E40 ] SonicStage Back-End Service C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SsBeSvc.exe
02:06:00.0171 3668 SonicStage Back-End Service - ok
02:06:00.0171 3668 Sparrow - ok
02:06:00.0203 3668 [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter C:\WINDOWS\system32\drivers\splitter.sys
02:06:00.0312 3668 splitter - ok
02:06:00.0343 3668 [ 60784F891563FB1B767F70117FC2428F ] Spooler C:\WINDOWS\system32\spoolsv.exe
02:06:00.0406 3668 Spooler - ok
02:06:00.0437 3668 [ E3E6C96B0EF4492C3C8FD0DEEF4E35A1 ] SPTISRV C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
02:06:00.0453 3668 SPTISRV ( UnsignedFile.Multi.Generic ) - warning
02:06:00.0453 3668 SPTISRV - detected UnsignedFile.Multi.Generic (1)
02:06:00.0500 3668 [ 50FA898F8C032796D3B1B9951BB5A90F ] sr C:\WINDOWS\system32\DRIVERS\sr.sys
02:06:00.0593 3668 sr - ok
02:06:00.0625 3668 [ FE77A85495065F3AD59C5C65B6C54182 ] srservice C:\WINDOWS\system32\srsvc.dll
02:06:00.0718 3668 srservice - ok
02:06:00.0765 3668 [ 47DDFC2F003F7F9F0592C6874962A2E7 ] Srv C:\WINDOWS\system32\DRIVERS\srv.sys
02:06:00.0843 3668 Srv - ok
02:06:00.0875 3668 [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV C:\WINDOWS\System32\ssdpsrv.dll
02:06:00.0968 3668 SSDPSRV - ok
02:06:01.0015 3668 [ A36EE93698802CD899F98BFD553D8185 ] ssmdrv C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
02:06:01.0015 3668 ssmdrv - ok
02:06:01.0046 3668 [ 756E371B3B86A3D3039926D32EAC0E8D ] SSScsiSV C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
02:06:01.0062 3668 SSScsiSV - ok
02:06:01.0093 3668 [ A2DBCC4C8860449DF1AB758EA28B4DE0 ] StillCam C:\WINDOWS\system32\DRIVERS\serscan.sys
02:06:01.0218 3668 StillCam - ok
02:06:01.0265 3668 [ BC2C5985611C5356B24AEB370953DED9 ] stisvc C:\WINDOWS\system32\wiaservc.dll
02:06:01.0359 3668 stisvc - ok
02:06:01.0390 3668 [ 77813007BA6265C4B6098187E6ED79D2 ] streamip C:\WINDOWS\system32\DRIVERS\StreamIP.sys
02:06:01.0484 3668 streamip - ok
02:06:01.0515 3668 [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum C:\WINDOWS\system32\DRIVERS\swenum.sys
02:06:01.0609 3668 swenum - ok
02:06:01.0640 3668 [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi C:\WINDOWS\system32\drivers\swmidi.sys
02:06:01.0734 3668 swmidi - ok
02:06:01.0734 3668 SwPrv - ok
02:06:01.0750 3668 symc810 - ok
02:06:01.0750 3668 symc8xx - ok
02:06:01.0765 3668 sym_hi - ok
02:06:01.0765 3668 sym_u3 - ok
02:06:01.0781 3668 [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio C:\WINDOWS\system32\drivers\sysaudio.sys
02:06:01.0875 3668 sysaudio - ok
02:06:01.0906 3668 [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog C:\WINDOWS\system32\smlogsvc.exe
02:06:02.0015 3668 SysmonLog - ok
02:06:02.0062 3668 [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv C:\WINDOWS\System32\tapisrv.dll
02:06:02.0156 3668 TapiSrv - ok
02:06:02.0187 3668 [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip C:\WINDOWS\system32\DRIVERS\tcpip.sys
02:06:02.0218 3668 Tcpip - ok
02:06:02.0265 3668 [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE C:\WINDOWS\system32\drivers\TDPIPE.sys
02:06:02.0375 3668 TDPIPE - ok
02:06:02.0390 3668 [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP C:\WINDOWS\system32\drivers\TDTCP.sys
02:06:02.0500 3668 TDTCP - ok
02:06:02.0515 3668 [ 88155247177638048422893737429D9E ] TermDD C:\WINDOWS\system32\DRIVERS\termdd.sys
02:06:02.0609 3668 TermDD - ok
02:06:02.0640 3668 [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService C:\WINDOWS\System32\termsrv.dll
02:06:02.0734 3668 TermService - ok
02:06:02.0750 3668 [ 2DB7D303C36DDD055215052F118E8E75 ] Themes C:\WINDOWS\System32\shsvcs.dll
02:06:02.0765 3668 Themes - ok
02:06:02.0812 3668 [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr C:\WINDOWS\system32\tlntsvr.exe
02:06:02.0906 3668 TlntSvr - ok
02:06:02.0921 3668 TosIde - ok
02:06:02.0968 3668 [ 626504572B175867F30F3215C04B3E2F ] TrkWks C:\WINDOWS\system32\trkwks.dll
02:06:03.0046 3668 TrkWks - ok
02:06:03.0093 3668 [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs C:\WINDOWS\system32\drivers\Udfs.sys
02:06:03.0203 3668 Udfs - ok
02:06:03.0203 3668 ultra - ok
02:06:03.0250 3668 [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update C:\WINDOWS\system32\DRIVERS\update.sys
02:06:03.0359 3668 Update - ok
02:06:03.0375 3668 [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost C:\WINDOWS\System32\upnphost.dll
02:06:03.0484 3668 upnphost - ok
02:06:03.0515 3668 [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS C:\WINDOWS\System32\ups.exe
02:06:03.0625 3668 UPS - ok
02:06:03.0656 3668 [ E919708DB44ED8543A7C017953148330 ] usbaudio C:\WINDOWS\system32\drivers\usbaudio.sys
02:06:03.0750 3668 usbaudio - ok
02:06:03.0796 3668 [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp C:\WINDOWS\system32\DRIVERS\usbccgp.sys
02:06:03.0890 3668 usbccgp - ok
02:06:03.0906 3668 [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci C:\WINDOWS\system32\DRIVERS\usbehci.sys
02:06:04.0000 3668 usbehci - ok
02:06:04.0031 3668 [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub C:\WINDOWS\system32\DRIVERS\usbhub.sys
02:06:04.0125 3668 usbhub - ok
02:06:04.0156 3668 [ 0DAECCE65366EA32B162F85F07C6753B ] usbohci C:\WINDOWS\system32\DRIVERS\usbohci.sys
02:06:04.0250 3668 usbohci - ok
02:06:04.0281 3668 [ A32426D9B14A089EAA1D922E0C5801A9 ] USBSTOR C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
02:06:04.0375 3668 USBSTOR - ok
02:06:04.0421 3668 [ 63BBFCA7F390F4C49ED4B96BFB1633E0 ] usbvideo C:\WINDOWS\system32\Drivers\usbvideo.sys
02:06:04.0531 3668 usbvideo - ok
02:06:04.0562 3668 [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave C:\WINDOWS\System32\drivers\vga.sys
02:06:04.0671 3668 VgaSave - ok
02:06:04.0671 3668 ViaIde - ok
02:06:04.0703 3668 [ A5A712F4E880874A477AF790B5186E1D ] VolSnap C:\WINDOWS\system32\drivers\VolSnap.sys
02:06:04.0796 3668 VolSnap - ok
02:06:04.0828 3668 [ 68F106273BE29E7B7EF8266977268E78 ] VSS C:\WINDOWS\System32\vssvc.exe
02:06:04.0921 3668 VSS - ok
02:06:04.0937 3668 [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time C:\WINDOWS\system32\w32time.dll
02:06:05.0046 3668 W32Time - ok
02:06:05.0078 3668 [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp C:\WINDOWS\system32\DRIVERS\wanarp.sys
02:06:05.0171 3668 Wanarp - ok
02:06:05.0187 3668 WDICA - ok
02:06:05.0218 3668 [ 6768ACF64B18196494413695F0C3A00F ] wdmaud C:\WINDOWS\system32\drivers\wdmaud.sys
02:06:05.0312 3668 wdmaud - ok
02:06:05.0312 3668 Web Assistant Updater - ok
02:06:05.0359 3668 [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient C:\WINDOWS\System32\webclnt.dll
02:06:05.0453 3668 WebClient - ok
02:06:05.0531 3668 [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt C:\WINDOWS\system32\wbem\WMIsvc.dll
02:06:05.0640 3668 winmgmt - ok
02:06:05.0671 3668 [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN C:\WINDOWS\system32\MsPMSNSv.dll
02:06:05.0718 3668 WmdmPmSN - ok
02:06:05.0765 3668 [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi C:\WINDOWS\System32\advapi32.dll
02:06:05.0828 3668 Wmi - ok
02:06:05.0859 3668 [ C42584FD66CE9E17403AEBCA199F7BDB ] WmiAcpi C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
02:06:05.0953 3668 WmiAcpi - ok
02:06:06.0000 3668 [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv C:\WINDOWS\system32\wbem\wmiapsrv.exe
02:06:06.0093 3668 WmiApSrv - ok
02:06:06.0156 3668 [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc C:\Programme\Windows Media Player\WMPNetwk.exe
02:06:06.0218 3668 WMPNetworkSvc - ok
02:06:06.0375 3668 [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
02:06:06.0421 3668 WPFFontCache_v0400 - ok
02:06:06.0453 3668 [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc C:\WINDOWS\system32\wscsvc.dll
02:06:06.0546 3668 wscsvc - ok
02:06:06.0578 3668 [ C98B39829C2BBD34E454150633C62C78 ] WSTCODEC C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
02:06:06.0687 3668 WSTCODEC - ok
02:06:06.0718 3668 [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf C:\WINDOWS\system32\DRIVERS\WudfPf.sys
02:06:06.0765 3668 WudfPf - ok
02:06:06.0781 3668 [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd C:\WINDOWS\system32\DRIVERS\wudfrd.sys
02:06:06.0812 3668 WudfRd - ok
02:06:06.0843 3668 [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc C:\WINDOWS\System32\WUDFSvc.dll
02:06:06.0875 3668 WudfSvc - ok
02:06:06.0921 3668 [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC C:\WINDOWS\System32\wzcsvc.dll
02:06:07.0015 3668 WZCSVC - ok
02:06:07.0046 3668 [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov C:\WINDOWS\System32\xmlprov.dll
02:06:07.0156 3668 xmlprov - ok
02:06:07.0187 3668 [ 6CABA3992E8D2939CAA6AAE0431BA7FB ] zghsmdm C:\WINDOWS\system32\DRIVERS\zghsmdm.sys
02:06:07.0203 3668 zghsmdm - ok
02:06:07.0203 3668 ================ Scan global ===============================
02:06:07.0234 3668 [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
02:06:07.0281 3668 [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll
02:06:07.0296 3668 [ E62178BC21EAC63A3B9A2DBD46C1B505 ] C:\WINDOWS\system32\winsrv.dll
02:06:07.0312 3668 [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
02:06:07.0312 3668 [Global] - ok
02:06:07.0312 3668 ================ Scan MBR ==================================
02:06:07.0328 3668 [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
02:06:07.0609 3668 \Device\Harddisk0\DR0 - ok
02:06:07.0609 3668 ================ Scan VBR ==================================
02:06:07.0625 3668 [ 7C585A17373B062B955EF277E8291EC7 ] \Device\Harddisk0\DR0\Partition1
02:06:07.0625 3668 \Device\Harddisk0\DR0\Partition1 - ok
02:06:07.0640 3668 [ 5E2D284AD23CA0714EBCA57C4AE0207E ] \Device\Harddisk0\DR0\Partition2
02:06:07.0640 3668 \Device\Harddisk0\DR0\Partition2 - ok
02:06:07.0656 3668 [ 91B2168564532ED2A350FE39E28B2C42 ] \Device\Harddisk0\DR0\Partition3
02:06:07.0671 3668 \Device\Harddisk0\DR0\Partition3 - ok
02:06:07.0671 3668 ============================================================
02:06:07.0671 3668 Scan finished
02:06:07.0671 3668 ============================================================
02:06:07.0781 3156 Detected object count: 12
02:06:07.0781 3156 Actual detected object count: 12
02:07:08.0203 3156 AegisP ( UnsignedFile.Multi.Generic ) - skipped by user
02:07:08.0203 3156 AegisP ( UnsignedFile.Multi.Generic ) - User select action: Skip
02:07:08.0203 3156 ATI Smart ( UnsignedFile.Multi.Generic ) - skipped by user
02:07:08.0203 3156 ATI Smart ( UnsignedFile.Multi.Generic ) - User select action: Skip
02:07:08.0203 3156 cercsr6 ( UnsignedFile.Multi.Generic ) - skipped by user
02:07:08.0203 3156 cercsr6 ( UnsignedFile.Multi.Generic ) - User select action: Skip
02:07:08.0203 3156 ENTECH ( UnsignedFile.Multi.Generic ) - skipped by user
02:07:08.0203 3156 ENTECH ( UnsignedFile.Multi.Generic ) - User select action: Skip
02:07:08.0203 3156 IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
02:07:08.0203 3156 IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip
02:07:08.0218 3156 MSCSPTISRV ( UnsignedFile.Multi.Generic ) - skipped by user
02:07:08.0218 3156 MSCSPTISRV ( UnsignedFile.Multi.Generic ) - User select action: Skip
02:07:08.0218 3156 nv ( UnsignedFile.Multi.Generic ) - skipped by user
02:07:08.0218 3156 nv ( UnsignedFile.Multi.Generic ) - User select action: Skip
02:07:08.0218 3156 NVSvc ( UnsignedFile.Multi.Generic ) - skipped by user
02:07:08.0218 3156 NVSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
02:07:08.0218 3156 PACSPTISVR ( UnsignedFile.Multi.Generic ) - skipped by user
02:07:08.0218 3156 PACSPTISVR ( UnsignedFile.Multi.Generic ) - User select action: Skip
02:07:08.0218 3156 PxHelp20 ( UnsignedFile.Multi.Generic ) - skipped by user
02:07:08.0218 3156 PxHelp20 ( UnsignedFile.Multi.Generic ) - User select action: Skip
02:07:08.0218 3156 rtl8185 ( UnsignedFile.Multi.Generic ) - skipped by user
02:07:08.0218 3156 rtl8185 ( UnsignedFile.Multi.Generic ) - User select action: Skip
02:07:08.0218 3156 SPTISRV ( UnsignedFile.Multi.Generic ) - skipped by user
02:07:08.0218 3156 SPTISRV ( UnsignedFile.Multi.Generic ) - User select action: Skip





ist jetzt alles erlediugt und der virus gelöscht?

vielen dank in jedem fall, mein rechner läuft wieder

Alt 23.05.2013, 22:13   #20
markusg
/// Malware-holic
 
GVU Virus 2013 lässt sich nicht löschen - Standard

GVU Virus 2013 lässt sich nicht löschen



hi,
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.


__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 23.05.2013, 22:38   #21
krefelder1
 
GVU Virus 2013 lässt sich nicht löschen - Standard

GVU Virus 2013 lässt sich nicht löschen



Combofix Logfile:
Code:
ATTFilter
ComboFix 13-05-23.02 - Tarik 24.05.2013   2:23.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2047.1543 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Selma\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\2433f433
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\windows\SYSTEM32\Wireless\WirelessGina.DLL
.
.
(((((((((((((((((((((((   Dateien erstellt von 2013-04-24 bis 2013-05-24  ))))))))))))))))))))))))))))))
.
.
2013-05-24 05:03 . 2013-05-24 05:03	--------	d-----w-	C:\_OTL
2013-05-10 07:57 . 2013-05-10 07:57	187456	----a-w-	c:\programme\Internet Explorer\PLUGINS\nppdf32.dll
2013-05-07 19:04 . 2013-05-07 19:04	--------	d-----w-	c:\dokumente und einstellungen\Selma\Anwendungsdaten\Avira
2013-05-07 18:59 . 2013-05-23 23:57	--------	d-----w-	c:\dokumente und einstellungen\Selma\Lokale Einstellungen\Anwendungsdaten\DoNotTrackPlus
2013-05-07 18:59 . 2013-05-07 18:59	--------	d-----w-	c:\dokumente und einstellungen\Selma\Anwendungsdaten\AskToolbar
2013-05-07 18:58 . 2013-05-07 18:58	--------	d-----w-	c:\programme\Ask.com
2013-05-07 18:58 . 2013-05-24 00:20	--------	d-----w-	c:\dokumente und einstellungen\Selma\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2013-05-07 18:57 . 2013-05-07 18:57	--------	d-----w-	c:\programme\Avira
2013-05-07 18:57 . 2013-05-07 18:57	84744	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-05-07 18:57 . 2013-05-07 18:57	37352	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-05-07 18:57 . 2013-05-07 18:57	135136	----a-w-	c:\windows\system32\drivers\avipbb.sys
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-05-15 10:02 . 2012-04-02 16:19	692104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-05-15 10:02 . 2012-01-27 22:29	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-04-16 22:16 . 2006-03-04 03:34	920064	----a-w-	c:\windows\system32\wininet.dll
2013-04-16 22:16 . 2004-08-04 10:00	43520	------w-	c:\windows\system32\licmgr10.dll
2013-04-16 22:16 . 2004-08-04 10:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2013-04-12 23:28 . 2004-08-04 10:00	385024	------w-	c:\windows\system32\html.iec
2013-04-12 14:00 . 2004-08-04 10:00	1876480	----a-w-	c:\windows\system32\win32k.sys
2013-04-07 08:54 . 2012-09-03 13:29	1156400	----a-w-	c:\windows\system32\dmwu.exe
2013-04-07 08:52 . 2012-09-03 13:29	27136	----a-w-	c:\windows\system32\ImHttpComm.dll
2013-03-08 08:36 . 2004-08-04 10:00	293888	----a-w-	c:\windows\system32\winsrv.dll
2013-03-07 15:56 . 2005-03-30 17:36	2031104	----a-w-	c:\windows\system32\ntkrnlpa.exe
2013-03-07 15:56 . 2005-03-30 17:36	2152448	----a-w-	c:\windows\system32\ntoskrnl.exe
2013-03-06 21:48 . 2013-03-06 21:48	94112	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2013-03-06 21:48 . 2012-07-08 12:31	861088	----a-w-	c:\windows\system32\npdeployJava1.dll
2013-03-06 21:48 . 2008-12-30 16:52	143872	----a-w-	c:\windows\system32\javacpl.cpl
2013-03-06 21:48 . 2011-02-03 16:24	782240	----a-w-	c:\windows\system32\deployJava1.dll
2013-02-27 07:56 . 2008-12-15 21:21	2067456	----a-w-	c:\windows\system32\mstscax.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Browser Infrastructure Helper"="c:\dokumente und einstellungen\Selma\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\QuickShare.exe" [2013-05-12 20248]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-12-02 13680640]
"nwiz"="nwiz.exe" [2008-12-02 1657376]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-12-02 86016]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"C-Media Mixer"="Mixer.exe" [2002-10-15 1818624]
"HP Software Update"="c:\programme\Hp\HP Software Update\HPWuSchd2.exe" [2010-06-09 49208]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-07-03 252848]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2013-04-01 1646216]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2013-05-07 345312]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"wscsvc"=2 (0x2)
"wuauserv"=2 (0x2)
"Netlogon"=3 (0x3)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Steam\\SteamApps\\tarik2404\\counter-strike source\\hl2.exe"=
"c:\\Programme\\Steam\\SteamApps\\ceytey\\counter-strike source\\hl2.exe"=
"c:\\Programme\\Veetle\\Player\\VeetleNet.exe"=
"c:\\WINDOWS\\system32\\msiexec.exe"=
"c:\\WINDOWS\\system32\\dmwu.exe"=
"c:\\WINDOWS\\system32\\ARFC\\wrtc.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [07.05.2013 20:57 37352]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [07.05.2013 20:57 86752]
R2 AntiVirWebService;Avira Browser-Schutz;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [07.05.2013 20:57 562744]
R2 IBUpdaterService;IBUpdaterService;c:\windows\system32\dmwu.exe [03.09.2012 15:29 1156400]
S2 Web Assistant Updater;Web Assistant Updater;c:\programme\Web Assistant\ExtensionUpdaterService.exe --> c:\programme\Web Assistant\ExtensionUpdaterService.exe [?]
S3 massfilter_hs;HS HandSet Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter_hs.sys [19.07.2012 12:40 15896]
S3 zghsmdm;ZTE General Handset USB Modem Proprietary;c:\windows\system32\drivers\zghsmdm.sys [19.07.2012 12:40 113688]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
*NewlyCreated* - WUAUSERV
.
Inhalt des "geplante Tasks" Ordners
.
2013-05-24 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-02 10:02]
.
2013-05-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-03-26 21:17]
.
2013-05-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2012-03-26 21:17]
.
2013-05-24 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2013-04-01 10:59]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=DE&userid=0c3d794b-0929-400a-b646-0f8c391b8ae7&searchtype=hp&installDate=09/04/2013
mStart Page = hxxp://start.funmoods.com/?f=1&a=bndlr&chnl=bndlr&cd=2XzutAtN2Y1L1QzutDtDtBtCzyyBzy0ByByEzy0E0Czy0ByBtN0D0TzutBtDtCtBtDyBtCyD&cr=987554263
uSearchAssistant = hxxp://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=DE&userid=0c3d794b-0929-400a-b646-0f8c391b8ae7&searchtype=ds&q={searchTerms}&installDate=09/04/2013
LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.1.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-1ClickDownload - c:\programme\ATDheNetTVApp.com\uninst.exe
AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\dokumente und einstellungen\All Users\Anwendungsdaten\{6AD8E59C-250C-4201-B5BA-56ADEF76FF46}\bm_installer.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2013-05-24 02:29
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_7_700_202_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(828)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'lsass.exe'(884)
c:\programme\Avira\AntiVir Desktop\avsda.dll
.
- - - - - - - > 'explorer.exe'(1792)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Java\jre7\bin\jqs.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\jmdp\stij.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\windows\Mixer.exe
c:\programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-05-24  02:36:23 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2013-05-24 00:36
.
Vor Suchlauf: 9 Verzeichnis(se), 81.561.116.672 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 81.764.077.568 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - BAD4C7AD1B8B1DA35DCF866B6C05ADA9
         

Geändert von krefelder1 (23.05.2013 um 23:03 Uhr)

Alt 24.05.2013, 11:54   #22
markusg
/// Malware-holic
 
GVU Virus 2013 lässt sich nicht löschen - Standard

GVU Virus 2013 lässt sich nicht löschen



Hi,
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 25.05.2013, 16:00   #23
krefelder1
 
GVU Virus 2013 lässt sich nicht löschen - Standard

GVU Virus 2013 lässt sich nicht löschen



Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.05.25.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Tarik :: YENER [Administrator]

Schutz: Aktiviert

25.05.2013 14:57:43
mbam-log-2013-05-25 (14-57-43).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 327869
Laufzeit: 1 Stunde(n), 59 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\WINDOWS\system32\dmwu.exe (PUP.InstallBrain) -> 244 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 12
HKCR\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439} (PUP.Funmoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13} (PUP.Funmoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\funmoodsApp.appCore.1 (PUP.Funmoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\funmoodsApp.appCore (PUP.Funmoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9} (PUP.Funmoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\f (PUP.Funmoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Typelib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3} (PUP.Funmoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191} (PUP.Funmoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj (PUP.FunMoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj (PUP.FunMoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Google\chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki (PUP.Funmoods) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\IBUpdaterService (PUP.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\WINDOWS\system32\dmwu.exe (PUP.InstallBrain) -> Löschen bei Neustart.

(Ende)

Alt 25.05.2013, 16:05   #24
markusg
/// Malware-holic
 
GVU Virus 2013 lässt sich nicht löschen - Standard

GVU Virus 2013 lässt sich nicht löschen



hi
dann mal neustarten.

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 25.05.2013, 17:07   #25
krefelder1
 
GVU Virus 2013 lässt sich nicht löschen - Standard

GVU Virus 2013 lässt sich nicht löschen



Adobe Flash Player 11 ActiveXAdobe Systems Incorporated23.05.2013 11.7.700.202     notwendig glaube ich
Adobe Flash Player 11 PluginAdobe Systems Incorporated23.05.2013 11.7.700.202     notwendig glaube ich
Adobe Reader X (10.1.7) - DeutschAdobe Systems Incorporated24.05.2013122,00MB10.1.7    notwendig 
Adobe Shockwave Player 11.5Adobe Systems, Inc.30.07.2009 11.5.1.601      
ATI - Dienstprogramm zur Deinstallation der Software 20.05.2009 6.14.10.1022     notwendig glaube ich
ATI AVIVO CodecsATI Technologies Inc.23.12.20082,77MB9.16.0.30508      
ATI Catalyst Control Center   2.008.1003.1758      
ATI Display Driver 20.05.2009 8.542-081003a-070882C-ATI      
ATI Parental Control & EncoderIhr Firmenname23.12.20084.194.303,00MB3.0      
Avira Free AntivirusAvira24.05.2013 13.0.0.3640      
Avira SearchFree Toolbar plus Web ProtectionAsk.com07.05.20139,08MB1.15.24.0      
Avira SearchFree Toolbar plus Web Protection UpdaterAsk.com07.05.2013 1.2.5.42066     unnötig
CCleanerPiriform23.04.2013 4.01      
FusionSoft DVD Player XP Version 4.5FusionSoft18.02.2011        
Google ChromeGoogle Inc.25.05.2013 27.0.1453.94      
Google Toolbar for Internet ExplorerGoogle Inc.25.05.2013 7.4.3607.2246      
HP Officejet 6500 E710n-z - Grundlegende Software für das GerätHewlett-Packard Co.13.05.2012142,00MB22.50.231.0 notwendig    
HP Officejet 6500 E710n-z HilfeHewlett Packard13.05.201221,78MB140.0.2.2      
HP UpdateHewlett-Packard13.05.20122,97MB5.002.006.003      
I.R.I.S. OCRHP13.05.201268,96MB12.3.4.0      
IB Updater Service 10.04.2013 3.0.4.6      
Java 7 Update 21Oracle06.03.2013129,00MB7.0.210      
Java(TM) 6 Update 7Sun Microsystems, Inc.30.12.2008137,00MB1.6.0.70      
LevelOne WNC-0301 15.12.2008 1.00.0000      
Malwarebytes Anti-Malware Version 1.75.0.1300Malwarebytes Corporation25.05.2013 1.75.0.1300   notwendig galube ich  
Microsoft .NET Framework 2.0 Service Pack 2Microsoft Corporation15.05.2013183,00MB2.2.30729   notwendig galube ich  
Microsoft .NET Framework 3.0 Service Pack 2Microsoft Corporation09.01.2013253,00MB3.2.30729   notwendig galube ich  
Microsoft .NET Framework 3.5 SP1Microsoft Corporation09.01.2013        
Microsoft .NET Framework 4 Client ProfileMicrosoft Corporation15.05.2013 4.0.30319    notwendig galube ich 
Microsoft .NET Framework 4 ExtendedMicrosoft Corporation10.04.2013 4.0.30319     notwendig galube ich
Microsoft Compression Client Pack 1.0 for Windows XPMicrosoft Corporation17.02.2011 1    notwendig galube ich 
Microsoft SilverlightMicrosoft Corporation15.03.2013202,00MB5.1.20125.0      
Microsoft SQL Server 2005 Compact Edition [ENU]Microsoft Corporation24.11.20091,74MB3.1.0000    notwendig galube ich 
Microsoft Sync Framework Runtime Native v1.0 (x86)Microsoft Corporation08.02.20112,29MB1.0.1215.0   notwendig galube ich  
Microsoft Sync Framework Services Native v1.0 (x86)Microsoft Corporation08.02.20111,45MB1.0.1215.0   notwendig galube ich  
Microsoft User-Mode Driver Framework Feature Pack 1.0Microsoft Corporation17.02.2011      notwendig galube ich 
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053Microsoft Corporation29.07.20090,11MB8.0.50727.4053 notwendig galube ich    
Microsoft Visual C++ 2005 RedistributableMicrosoft Corporation27.01.20125,28MB8.0.61001    notwendig galube ich 
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219Microsoft Corporation11.03.201214,97MB10.0.40219  notwendig galube ich   
MSXML 4.0 SP2 (KB954430)Microsoft Corporation16.08.20092,67MB4.20.9870.0      
MSXML 4.0 SP2 (KB973688)Microsoft Corporation25.11.20092,77MB4.20.9876.0      
NVIDIA DriversNVIDIA Corporation16.12.2008        
OpenMG Secure Module 4.7.00Sony Corporation14.07.2009 4.7.00.12140      
OpenOffice.org 3.0OpenOffice.org30.12.2008349,00MB3.0.9358      
PCI Audio Driver          
QuickShareLinkury Inc.15.05.201319,48MB1.6.1.952      
SonicStage 4.3Sony Corporation14.07.2009 4.3      
Studie zur Verbesserung von HP Officejet 6500 E710n-z ProduktenHewlett-Packard Co.13.05.20124,87MB22.50.231.0  unnötig   
VAFPlayerTuguu SL09.04.201318,00MB1.6.8      
Veetle TVVeetle, Inc17.03.2012 0.9.19      
Windows Internet Explorer 8Microsoft Corporation28.02.2012 20090308.140743      
Windows Live EssentialsMicrosoft Corporation08.02.2011 14.0.8117.0416      
Windows Media Format 11 runtime 18.02.2011        
Windows Media Player 11 18.02.2011        
Windows XP Service Pack 3Microsoft Corporation23.12.2008 20080414.031514      
ZTE Handset USB DriverZTE Corporation19.07.2012 5.2066.1.A11B02      

Alt 25.05.2013, 17:09   #26
markusg
/// Malware-holic
 
GVU Virus 2013 lässt sich nicht löschen - Standard

GVU Virus 2013 lässt sich nicht löschen



nur die Hälfte beschriftet?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 25.05.2013, 17:13   #27
krefelder1
 
GVU Virus 2013 lässt sich nicht löschen - Standard

GVU Virus 2013 lässt sich nicht löschen



Adobe Flash Player 11 ActiveX Adobe Systems Incorporated 23.05.2013 11.7.700.202 notwendig glaube ich
Adobe Flash Player 11 Plugin Adobe Systems Incorporated 23.05.2013 11.7.700.202 notwendig glaube ich
Adobe Reader X (10.1.7) - Deutsch Adobe Systems Incorporated 24.05.2013 122,00MB 10.1.7 notwendig
Adobe Shockwave Player 11.5 Adobe Systems, Inc. 30.07.2009 11.5.1.601 notwendig glaube ich
ATI - Dienstprogramm zur Deinstallation der Software 20.05.2009 6.14.10.1022 notwendig glaube ich
ATI AVIVO Codecs ATI Technologies Inc. 23.12.2008 2,77MB 9.16.0.30508 notwendig glaube ich
ATI Catalyst Control Center 2.008.1003.1758 notwendig glaube ich
ATI Display Driver 20.05.2009 8.542-081003a-070882C-ATI notwendig glaube ich
ATI Parental Control & Encoder Ihr Firmenname 23.12.2008 4.194.303,00MB 3.0 notwendig glaube ich
Avira Free Antivirus Avira 24.05.2013 13.0.0.3640 notwendig
Avira SearchFree Toolbar plus Web Protection Ask.com 07.05.2013 9,08MB 1.15.24.0 unnötig
Avira SearchFree Toolbar plus Web Protection Updater Ask.com 07.05.2013 1.2.5.42066 unnötig
CCleaner Piriform 23.04.2013 4.01 notwendig
FusionSoft DVD Player XP Version 4.5 FusionSoft 18.02.2011 notwendig glaube ich
Google Chrome Google Inc. 25.05.2013 27.0.1453.94 unnötig
Google Toolbar for Internet Explorer Google Inc. 25.05.2013 7.4.3607.2246 unnötig
HP Officejet 6500 E710n-z - Grundlegende Software für das Gerät Hewlett-Packard Co. 13.05.2012 142,00MB 22.50.231.0 notwendig
HP Officejet 6500 E710n-z Hilfe Hewlett Packard 13.05.2012 21,78MB 140.0.2.2 notwendig
HP Update Hewlett-Packard 13.05.2012 2,97MB 5.002.006.003 notwendig
I.R.I.S. OCR HP 13.05.2012 68,96MB 12.3.4.0 notwendig glaube ich
IB Updater Service 10.04.2013 3.0.4.6 unbekannt
Java 7 Update 21 Oracle 06.03.2013 129,00MB 7.0.210 notwendig galube ich
Java(TM) 6 Update 7 Sun Microsystems, Inc. 30.12.2008 137,00MB 1.6.0.70 notwendig galube ich
LevelOne WNC-0301 15.12.2008 1.00.0000 notwendig
Malwarebytes Anti-Malware Version 1.75.0.1300 Malwarebytes Corporation 25.05.2013 1.75.0.1300 notwendig galube ich
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 15.05.2013 183,00MB 2.2.30729 notwendig galube ich
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 09.01.2013 253,00MB 3.2.30729 notwendig galube ich
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 09.01.2013 notwendig galube ich
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 15.05.2013 4.0.30319 notwendig galube ich
Microsoft .NET Framework 4 Extended Microsoft Corporation 10.04.2013 4.0.30319 notwendig galube ich
Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 17.02.2011 1 notwendig galube ich
Microsoft Silverlight Microsoft Corporation 15.03.2013 202,00MB 5.1.20125.0 notwendig galube ich
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 24.11.2009 1,74MB 3.1.0000 notwendig galube ich
Microsoft Sync Framework Runtime Native v1.0 (x86) Microsoft Corporation 08.02.2011 2,29MB 1.0.1215.0 notwendig galube ich
Microsoft Sync Framework Services Native v1.0 (x86) Microsoft Corporation 08.02.2011 1,45MB 1.0.1215.0 notwendig galube ich
Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation 17.02.2011 notwendig galube ich
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 29.07.2009 0,11MB 8.0.50727.4053 notwendig galube ich
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 27.01.2012 5,28MB 8.0.61001 notwendig galube ich
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 11.03.2012 14,97MB 10.0.40219 notwendig galube ich
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 16.08.2009 2,67MB 4.20.9870.0 notwendig galube ich
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 25.11.2009 2,77MB 4.20.9876.0 notwendig galube ich
NVIDIA Drivers NVIDIA Corporation 16.12.2008 notwendig
OpenMG Secure Module 4.7.00 Sony Corporation 14.07.2009 4.7.00.12140 notwendig galube ich
OpenOffice.org 3.0 OpenOffice.org 30.12.2008 349,00MB 3.0.9358 notwendig
PCI Audio Driver notwendig galube ich
QuickShare Linkury Inc. 15.05.2013 19,48MB 1.6.1.952 notwendig galube ich
SonicStage 4.3 Sony Corporation 14.07.2009 4.3 notwendig galube ich
Studie zur Verbesserung von HP Officejet 6500 E710n-z Produkten Hewlett-Packard Co. 13.05.2012 4,87MB 22.50.231.0 unnötig
VAFPlayer Tuguu SL 09.04.2013 18,00MB 1.6.8 unnötig
Veetle TV Veetle, Inc 17.03.2012 0.9.19 notwendig
Windows Internet Explorer 8 Microsoft Corporation 28.02.2012 20090308.140743 notwendig
Windows Live Essentials Microsoft Corporation 08.02.2011 14.0.8117.0416 notwendig galube ich
Windows Media Format 11 runtime 18.02.2011 notwendig galube ich
Windows Media Player 11 18.02.2011 notwendig
Windows XP Service Pack 3 Microsoft Corporation 23.12.2008 20080414.031514 notwendig
ZTE Handset USB Driver ZTE Corporation 19.07.2012 5.2066.1.A11B02 notwendig

Alt 25.05.2013, 17:15   #28
markusg
/// Malware-holic
 
GVU Virus 2013 lässt sich nicht löschen - Standard

GVU Virus 2013 lässt sich nicht löschen



bdeinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok

deinstaliere:
Avira SearchFree : beide
Google : beide
IB Updater
Java(TM) 6
Studie
VAFPlayer

Öffne CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 25.05.2013, 18:05   #29
krefelder1
 
GVU Virus 2013 lässt sich nicht löschen - Standard

GVU Virus 2013 lässt sich nicht löschen



AdwCleaner Logfile:
Code:
ATTFilter
# AdwCleaner v2.301 - Datei am 25/05/2013 um 18:57:08 erstellt
# Aktualisiert am 16/05/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Tarik - YENER
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Selma\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****

Gestoppt & Gelöscht : Web Assistant Updater

***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Dokumente und Einstellungen\Selma\Lokale Einstellungen\Anwendungsdaten\funmoods.crx
Datei Gelöscht : C:\Dokumente und Einstellungen\Selma\Lokale Einstellungen\Anwendungsdaten\funmoods-speeddial.crx
Datei Gelöscht : C:\Programme\Mozilla Firefox\searchplugins\babylon.xml
Datei Gelöscht : C:\user.js
Ordner Gelöscht : C:\DOKUME~1\Selma\LOKALE~1\Temp\Smartbar
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ask
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
Ordner Gelöscht : C:\Dokumente und Einstellungen\Selma\Anwendungsdaten\Babylon
Ordner Gelöscht : C:\Dokumente und Einstellungen\Selma\Anwendungsdaten\SwvUpdater
Ordner Gelöscht : C:\Dokumente und Einstellungen\Selma\Lokale Einstellungen\Anwendungsdaten\PackageAware
Ordner Gelöscht : C:\Dokumente und Einstellungen\Selma\Lokale Einstellungen\Anwendungsdaten\Smartbar
Ordner Gelöscht : C:\Programme\DomaIQ Uninstaller
Ordner Gelöscht : C:\Programme\Optimizer Pro
Ordner Gelöscht : C:\Programme\SweetIM

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\1ClickDownload
Schlüssel Gelöscht : HKCU\Software\a2dfd9e735be46
Schlüssel Gelöscht : HKCU\Software\BabylonToolbar
Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\delta LTD
Schlüssel Gelöscht : HKCU\Software\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
Schlüssel Gelöscht : HKCU\Software\IB Updater
Schlüssel Gelöscht : HKCU\Software\IM
Schlüssel Gelöscht : HKCU\Software\ImInstaller
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0974BA1E-64EC-11DE-B2A5-E43756D89593}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0974BA1E-64EC-11DE-B2A5-E43756D89593}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\SmartbarBackup
Schlüssel Gelöscht : HKCU\Software\SmartbarLog
Schlüssel Gelöscht : HKCU\Software\Web Assistant
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\a2dfd9e735be46
Schlüssel Gelöscht : HKLM\Software\Babylon
Schlüssel Gelöscht : HKLM\Software\BabylonToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{A7DDCBDE-5C86-415C-8A37-763AE183E7E4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WMHelper.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0974BA1E-64EC-11DE-B2A5-E43756D89593}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{27BF8F8D-58B8-D41C-F913-B7EEB57EF6F6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
Schlüssel Gelöscht : HKLM\Software\DomaIQ
Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Schlüssel Gelöscht : HKLM\Software\IB Updater
Schlüssel Gelöscht : HKLM\Software\Iminent
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\1ClickDownload
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Schlüssel Gelöscht : HKLM\Software\TENCENT
Schlüssel Gelöscht : HKLM\Software\Web Assistant
Schlüssel Gelöscht : HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=DE&userid=0c3d794b-0929-400a-b646-0f8c391b8ae7&searchtype=ds&q={searchTerms}&installDate=09/04/2013 --> hxxp://www.google.com
Gelöscht : [HKCU\Software\Microsoft\Internet Explorer\Main - Backup.Old.Start Page]
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=DE&userid=0c3d794b-0929-400a-b646-0f8c391b8ae7&searchtype=ds&q={searchTerms}&installDate=09/04/2013 --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=DE&userid=0c3d794b-0929-400a-b646-0f8c391b8ae7&searchtype=ds&q={searchTerms}&installDate=09/04/2013 --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=DE&userid=0c3d794b-0929-400a-b646-0f8c391b8ae7&searchtype=ds&q={searchTerms}&installDate=09/04/2013 --> hxxp://www.google.com
Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=DE&userid=0c3d794b-0929-400a-b646-0f8c391b8ae7&searchtype=ds&q={searchTerms}&installDate=09/04/2013 --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=DE&userid=0c3d794b-0929-400a-b646-0f8c391b8ae7&searchtype=ds&q={searchTerms}&installDate=09/04/2013 --> hxxp://www.google.com
Ersetzt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://start.funmoods.com/?f=1&a=bndlr&chnl=bndlr&cd=2XzutAtN2Y1L1QzutDtDtBtCzyyBzy0ByByEzy0E0Czy0ByBtN0D0TzutBtDtCtBtDyBtCyD&cr=987554263 --> hxxp://www.google.com

*************************

AdwCleaner[S1].txt - [11761 octets] - [25/05/2013 18:57:08]

########## EOF - C:\AdwCleaner[S1].txt - [11822 octets] ##########
         
--- --- ---

Alt 25.05.2013, 18:19   #30
markusg
/// Malware-holic
 
GVU Virus 2013 lässt sich nicht löschen - Standard

GVU Virus 2013 lässt sich nicht löschen



Neustarten bitte.
Hitman Pro - Download - Filepony

Hitmanpro laden, doppelklicken.
Auf scan klicken.
Dann nichts löschen, auf Log speichern, bzw als xml exportieren, dieses dann posten, bzw packen und anhängen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu GVU Virus 2013 lässt sich nicht löschen
abgesicherte, abgesicherten, abgesicherten modus, arten, dasselbe, drücke, eingabeaufforderung, eingefangen, falsch, forum, gefangen, gen, gvu virus trojaner computersperre, klicke, lösch, löschen, löscht, modus, nicht löschen, rechner, starte, starten, virus, vorgang, windows, windows xp




Ähnliche Themen: GVU Virus 2013 lässt sich nicht löschen


  1. TR/Crypt.EPACK.20167 -- lässt sich nicht löschen -- Echtzeitscanner lässt sich nicht aktivieren
    Plagegeister aller Art und deren Bekämpfung - 14.01.2015 (29)
  2. Encrypt Virus lässt sich nicht beheben/Löschen/bekämpfen
    Log-Analyse und Auswertung - 09.12.2014 (3)
  3. Laptop ruckelt nur noch, Iminent lässt sich nicht löschen und Radio schaltet sich alleine an und aus und lässt sich ebenfalls nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 27.06.2014 (3)
  4. Meldung Rootkit-Virus von avast! und lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 08.04.2014 (5)
  5. Der Virus TR/Sirefef.AB.78 lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (13)
  6. Virus 368o0qiuym.exe, Avast lässt sich nicht löschen
    Log-Analyse und Auswertung - 14.09.2012 (23)
  7. Virus lässt sich nicht löschen
    Log-Analyse und Auswertung - 13.04.2012 (16)
  8. Virus lässt sich nicht löschen. papras.AB
    Plagegeister aller Art und deren Bekämpfung - 05.01.2011 (1)
  9. Virus:Win32/Alureon.H lässt sich nicht löschen, bzw. ist immer wieder da
    Plagegeister aller Art und deren Bekämpfung - 02.08.2010 (12)
  10. Datei/virus lässt sich nicht löschen und lässt Explorer crashen!
    Plagegeister aller Art und deren Bekämpfung - 11.04.2010 (2)
  11. rg.exe virus lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 18.01.2010 (3)
  12. Virus lässt sich nicht löschen. TR/Vundo.Gen
    Log-Analyse und Auswertung - 10.12.2008 (2)
  13. Virus lässt sich nicht löschen...
    Plagegeister aller Art und deren Bekämpfung - 13.09.2008 (1)
  14. Virus lässt sich nicht löschen =(
    Plagegeister aller Art und deren Bekämpfung - 19.07.2008 (3)
  15. Virus/Programm lässt sich nicht löschen
    Log-Analyse und Auswertung - 25.04.2007 (9)
  16. Virus lässt sich nicht löschen: odtemdt2.exe
    Log-Analyse und Auswertung - 06.04.2007 (2)
  17. Virus lässt sich nicht löschen !
    Plagegeister aller Art und deren Bekämpfung - 03.03.2004 (6)

Zum Thema GVU Virus 2013 lässt sich nicht löschen - du glaubst richtig. Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben. Drücke Start Scan Sollten - GVU Virus 2013 lässt sich nicht löschen...
Archiv
Du betrachtest: GVU Virus 2013 lässt sich nicht löschen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.