Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Auch mit System Care Antivirus infiziert

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 06.06.2013, 12:27   #1
Polsterer
 
Auch mit System Care Antivirus infiziert - Standard

Auch mit System Care Antivirus infiziert



Hallo,
mein Rechner ist ziemlich lahm gelegt, ich konnte zwar die gewünschten Sachen wie Defogger
gmer und otl downloaden, aber ein öffnen lässt System Care nicht zu, zeigt im Autostart die Meldung infiziert. Da ich nicht sehr viel Ahnung von den Dingen hier habe bitte ich um Unterstützung. Die Beiträge die ich hier lesen konnte, zeigen für mich einen komplizierten Verlauf auf. Ich habe auch einen Teamviewer auf dem Rechner, ich weiß nicht ob man damit helfen kann.

Mein Rechner hat Xp falls das von Bedeutung ist.

Gruß Markus

Alt 06.06.2013, 12:31   #2
markusg
/// Malware-holic
 
Auch mit System Care Antivirus infiziert - Standard

Auch mit System Care Antivirus infiziert



hi
neustarten, f8 drücken abgesicherter modus wählen, logs dann von diesem pc auf einen internet fähigen kopieren und posten.

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die
    OTL.exe
    .
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die
    Textbox.
Code:
ATTFilter
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
C:\Windows\system32\*.tsp
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread
__________________

__________________

Alt 06.06.2013, 13:50   #3
Polsterer
 
Auch mit System Care Antivirus infiziert - Standard

Auch mit System Care Antivirus infiziert



So habe nun OTL wie beschrieben durchgeführt hier das Ergebnis:
eine otl extras war nicht dabei.
Datei war zu groß, ich hoffe ich habe das nach der Anweisung Richtig gemacht mit zip.
Gruß
Markus
__________________

Alt 06.06.2013, 15:20   #4
Polsterer
 
Auch mit System Care Antivirus infiziert - Standard

Auch mit System Care Antivirus infiziert



Hier noch eine Extras Datei

Alt 08.06.2013, 16:21   #5
markusg
/// Malware-holic
 
Auch mit System Care Antivirus infiziert - Standard

Auch mit System Care Antivirus infiziert



Hi,


otl fix

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:
ATTFilter
:OTL
O4 - HKCU..\RunOnce: [EC7F34BFD976F4CB0000EC7E4844F832] C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\EC7F34BFD976F4CB0000EC7E4844F832\EC7F34BFD976F4CB0000EC7E4844F832.exe ()
:files
:Commands
[emptytemp]
         
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread


starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 10.06.2013, 07:32   #6
Polsterer
 
Auch mit System Care Antivirus infiziert - Standard

Auch mit System Care Antivirus infiziert



Hallo,
hier das Textdokument:

All processes killed
========== OTL ==========
========== FILES ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temporary Internet Files folder emptied: 33170 bytes

User: All Users

User: All Users.WINDOWS

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes

User: Default User.WINDOWS
->Temporary Internet Files folder emptied: 33170 bytes

User: Gast
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: Gast.FLO
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 37751450 bytes
->FireFox cache emptied: 83021945 bytes
->Flash cache emptied: 1741 bytes

User: IVANHOE
->Temp folder emptied: 10774666 bytes
->Temporary Internet Files folder emptied: 94353136 bytes
->Java cache emptied: 72490249 bytes
->FireFox cache emptied: 35732315 bytes
->Apple Safari cache emptied: 29421568 bytes
->Flash cache emptied: 156011 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: LocalService.NT-AUTORITÄT
->Temp folder emptied: 65748 bytes
->Temporary Internet Files folder emptied: 1140750 bytes

User: Markus
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1515221 bytes

User: Markus.FLO
->Temp folder emptied: 57739204 bytes
->Temporary Internet Files folder emptied: 16294235 bytes
->Java cache emptied: 483128 bytes
->FireFox cache emptied: 42936147 bytes
->Flash cache emptied: 506 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: NetworkService.NT-AUTORITÄT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 140361094 bytes

%systemdrive% .tmp files removed: 2560 bytes
%systemroot% .tmp files removed: 3300264 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2444862 bytes
RecycleBin emptied: 605451378 bytes

Total Files Cleaned = 1.178,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 06102013_081936

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Gruß
Markus

Hallo,

so den upload habe ich durchgeführt und hat wohl auch funktioniert.
Ich hoffe das ich das alles Richtig gemacht habe.

Gruß
Markus

Alt 10.06.2013, 09:40   #7
markusg
/// Malware-holic
 
Auch mit System Care Antivirus infiziert - Standard

Auch mit System Care Antivirus infiziert



Hi,
sei mal so gut, und führe das Script hier aus + den Upload noch mal, danke

otl fix

Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.

Code:
ATTFilter
:OTL
O4 - HKCU..\RunOnce: [EC7F34BFD976F4CB0000EC7E4844F832] C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\EC7F34BFD976F4CB0000EC7E4844F832\EC7F34BFD976F4CB0000EC7E4844F832.exe
()
:files
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\EC7F34BFD976F4CB0000EC7E4844F832
:Commands
[emptytemp]
         
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 10.06.2013, 11:41   #8
Polsterer
 
Auch mit System Care Antivirus infiziert - Standard

Auch mit System Care Antivirus infiziert



All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\\EC7F34BFD976F4CB0000EC7E4844F832 not found.
File C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\EC7F34BFD976F4CB0000EC7E4844F832\EC7F34BFD976F4CB0000EC7E4844F832.exe not found.
========== FILES ==========
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\EC7F34BFD976F4CB0000EC7E4844F832 folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: All Users.WINDOWS

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User.WINDOWS
->Temporary Internet Files folder emptied: 0 bytes

User: Gast
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Gast.FLO
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: IVANHOE
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService.NT-AUTORITÄT
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Markus
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Markus.FLO
->Temp folder emptied: 39945 bytes
->Temporary Internet Files folder emptied: 650392 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 492 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: NetworkService.NT-AUTORITÄT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 23881 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 1,00 mb
Hier das neueste Textdokument :


OTL by OldTimer - Version 3.2.69.0 log created on 06102013_122827

Files\Folders moved on Reboot...
C:\Dokumente und Einstellungen\Markus.FLO\Lokale Einstellungen\Temp\WCESLog.log moved successfully.
File move failed. C:\WINDOWS\S6688AF0D.tmp scheduled to be moved on reboot.
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File\Folder C:\WINDOWS\temp\Perflib_Perfdata_63c.dat not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...


Wie gewünscht gemacht auch das upload.

Gruß
Markus

Alt 10.06.2013, 11:43   #9
markusg
/// Malware-holic
 
Auch mit System Care Antivirus infiziert - Standard

Auch mit System Care Antivirus infiziert



Hi,
thx.
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 10.06.2013, 11:55   #10
Polsterer
 
Auch mit System Care Antivirus infiziert - Standard

Auch mit System Care Antivirus infiziert



das ist das Ergebnis:

12:50:26.0546 2856 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
12:50:26.0640 2856 ============================================================
12:50:26.0640 2856 Current date / time: 2013/06/10 12:50:26.0640
12:50:26.0640 2856 SystemInfo:
12:50:26.0640 2856
12:50:26.0640 2856 OS Version: 5.1.2600 ServicePack: 3.0
12:50:26.0640 2856 Product type: Workstation
12:50:26.0640 2856 ComputerName: VB
12:50:26.0640 2856 UserName: Markus
12:50:26.0640 2856 Windows directory: C:\WINDOWS
12:50:26.0640 2856 System windows directory: C:\WINDOWS
12:50:26.0640 2856 Processor architecture: Intel x86
12:50:26.0640 2856 Number of processors: 1
12:50:26.0640 2856 Page size: 0x1000
12:50:26.0640 2856 Boot type: Normal boot
12:50:26.0640 2856 ============================================================
12:50:28.0296 2856 Drive \Device\Harddisk0\DR0 - Size: 0x1BF2976000 (111.79 Gb), SectorSize: 0x200, Cylinders: 0x3901, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
12:50:28.0359 2856 Drive \Device\Harddisk5\DR6 - Size: 0x3F33E00 (0.06 Gb), SectorSize: 0x200, Cylinders: 0x8, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
12:50:28.0359 2856 ============================================================
12:50:28.0359 2856 \Device\Harddisk0\DR0:
12:50:28.0359 2856 MBR partitions:
12:50:28.0359 2856 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0xD9E070E
12:50:28.0375 2856 \Device\Harddisk5\DR6:
12:50:28.0375 2856 MBR partitions:
12:50:28.0375 2856 \Device\Harddisk5\DR6\Partition1: MBR, Type 0x6, StartLBA 0x20, BlocksNum 0x1F97F
12:50:28.0375 2856 ============================================================
12:50:28.0421 2856 C: <-> \Device\Harddisk0\DR0\Partition1
12:50:28.0437 2856 ============================================================
12:50:28.0437 2856 Initialize success
12:50:28.0437 2856 ============================================================
12:51:13.0328 3820 ============================================================
12:51:13.0328 3820 Scan started
12:51:13.0328 3820 Mode: Manual; SigCheck; TDLFS;
12:51:13.0328 3820 ============================================================
12:51:13.0671 3820 ================ Scan system memory ========================
12:51:13.0671 3820 System memory - ok
12:51:13.0671 3820 ================ Scan services =============================
12:51:13.0875 3820 [ 2CCFA74242741CA22A4267CCE9B586F4 ] Aavmker4 C:\WINDOWS\system32\drivers\Aavmker4.sys
12:51:14.0109 3820 Aavmker4 - ok
12:51:14.0125 3820 Abiosdsk - ok
12:51:14.0156 3820 abp480n5 - ok
12:51:14.0218 3820 [ AC407F1A62C3A300B4F2B5A9F1D55B2C ] ACPI C:\WINDOWS\system32\DRIVERS\ACPI.sys
12:51:16.0421 3820 ACPI - ok
12:51:16.0468 3820 [ 9E1CA3160DAFB159CA14F83B1E317F75 ] ACPIEC C:\WINDOWS\system32\drivers\ACPIEC.sys
12:51:16.0687 3820 ACPIEC - ok
12:51:16.0765 3820 [ C1EB9968EC89FBA5F3A264E2E57923AB ] Adobe LM Service C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
12:51:16.0781 3820 Adobe LM Service ( UnsignedFile.Multi.Generic ) - warning
12:51:16.0781 3820 Adobe LM Service - detected UnsignedFile.Multi.Generic (1)
12:51:16.0812 3820 adpu160m - ok
12:51:16.0843 3820 [ 8BED39E3C35D6A489438B8141717A557 ] aec C:\WINDOWS\system32\drivers\aec.sys
12:51:17.0046 3820 aec - ok
12:51:17.0109 3820 [ 7E775010EF291DA96AD17CA4B17137D7 ] AFD C:\WINDOWS\System32\drivers\afd.sys
12:51:17.0156 3820 AFD - ok
12:51:17.0171 3820 Aha154x - ok
12:51:17.0187 3820 aic78u2 - ok
12:51:17.0203 3820 aic78xx - ok
12:51:17.0250 3820 [ 738D80CC01D7BC7584BE917B7F544394 ] Alerter C:\WINDOWS\system32\alrsvc.dll
12:51:17.0484 3820 Alerter - ok
12:51:17.0531 3820 [ 190CD73D4984F94D823F9444980513E5 ] ALG C:\WINDOWS\System32\alg.exe
12:51:17.0718 3820 ALG - ok
12:51:17.0734 3820 AliIde - ok
12:51:17.0781 3820 [ 3A0DAFAC778236559C14C7203FB550EB ] AmdK7 C:\WINDOWS\system32\DRIVERS\amdk7.sys
12:51:17.0984 3820 AmdK7 - ok
12:51:18.0000 3820 amsint - ok
12:51:18.0046 3820 [ 44CD59211EB6DA497B48D6B21F0C4820 ] AnyDVD C:\WINDOWS\system32\Drivers\AnyDVD.sys
12:51:18.0062 3820 AnyDVD - ok
12:51:18.0109 3820 [ D45960BE52C3C610D361977057F98C54 ] AppMgmt C:\WINDOWS\System32\appmgmts.dll
12:51:18.0343 3820 AppMgmt - ok
12:51:18.0390 3820 [ B5B8A80875C1DEDEDA8B02765642C32F ] Arp1394 C:\WINDOWS\system32\DRIVERS\arp1394.sys
12:51:18.0562 3820 Arp1394 - ok
12:51:18.0593 3820 asc - ok
12:51:18.0609 3820 asc3350p - ok
12:51:18.0625 3820 asc3550 - ok
12:51:18.0750 3820 [ 0E5E4957549056E2BF2C49F4F6B601AD ] aspnet_state C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
12:51:18.0828 3820 aspnet_state - ok
12:51:18.0859 3820 [ B4079A98F294A3E262872CB76F4849F0 ] aswFsBlk C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys
12:51:18.0875 3820 aswFsBlk - ok
12:51:18.0906 3820 [ DBEE7B5ECB50FC2CF9323F52CBF41141 ] aswMon2 C:\WINDOWS\system32\drivers\aswMon2.sys
12:51:18.0921 3820 aswMon2 - ok
12:51:18.0953 3820 [ 8080D683489C99CBACE813F6FA4069CC ] aswRdr C:\WINDOWS\system32\drivers\aswRdr.sys
12:51:18.0953 3820 aswRdr - ok
12:51:19.0000 3820 [ 2E5A2AD5004B55DF39B7606130A88142 ] aswSP C:\WINDOWS\system32\drivers\aswSP.sys
12:51:19.0000 3820 aswSP - ok
12:51:19.0046 3820 [ D4C83A37EFADFA2C398362E0776E3773 ] aswTdi C:\WINDOWS\system32\drivers\aswTdi.sys
12:51:19.0046 3820 aswTdi - ok
12:51:19.0109 3820 [ 5DEBC3519D489411073FA7E56FFB4A93 ] aswUpdSv C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
12:51:19.0109 3820 aswUpdSv - ok
12:51:19.0156 3820 [ B153AFFAC761E7F5FCFA822B9C4E97BC ] AsyncMac C:\WINDOWS\system32\DRIVERS\asyncmac.sys
12:51:19.0375 3820 AsyncMac - ok
12:51:19.0406 3820 [ 9F3A2F5AA6875C72BF062C712CFA2674 ] atapi C:\WINDOWS\system32\DRIVERS\atapi.sys
12:51:19.0609 3820 atapi - ok
12:51:19.0625 3820 Atdisk - ok
12:51:19.0656 3820 [ 9916C1225104BA14794209CFA8012159 ] Atmarpc C:\WINDOWS\system32\DRIVERS\atmarpc.sys
12:51:19.0843 3820 Atmarpc - ok
12:51:19.0890 3820 [ 58ED0D5452DF7BE732193E7999C6B9A4 ] AudioSrv C:\WINDOWS\System32\audiosrv.dll
12:51:20.0093 3820 AudioSrv - ok
12:51:20.0140 3820 [ D9F724AA26C010A217C97606B160ED68 ] audstub C:\WINDOWS\system32\DRIVERS\audstub.sys
12:51:20.0390 3820 audstub - ok
12:51:20.0437 3820 [ 8F02DE541D461B6BB9B71DFCB5108A27 ] auusb C:\WINDOWS\system32\DRIVERS\auusb.sys
12:51:20.0468 3820 auusb ( UnsignedFile.Multi.Generic ) - warning
12:51:20.0468 3820 auusb - detected UnsignedFile.Multi.Generic (1)
12:51:20.0515 3820 [ 0AAF6B848185899CF76AE04E62EAB3D2 ] avast! Antivirus C:\Programme\Alwil Software\Avast4\ashServ.exe
12:51:20.0515 3820 avast! Antivirus - ok
12:51:20.0562 3820 [ B2F564DC59B67763C73269E1A9DA7F18 ] avast! Mail Scanner C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
12:51:20.0578 3820 avast! Mail Scanner - ok
12:51:20.0625 3820 [ D86010C96ABADDA75356834D6113D37D ] avast! Web Scanner C:\Programme\Alwil Software\Avast4\ashWebSv.exe
12:51:20.0671 3820 avast! Web Scanner - ok
12:51:20.0671 3820 AvFlt - ok
12:51:20.0734 3820 [ DA1F27D85E0D1525F6621372E7B685E9 ] Beep C:\WINDOWS\system32\drivers\Beep.sys
12:51:20.0984 3820 Beep - ok
12:51:21.0031 3820 [ D6F603772A789BB3228F310D650B8BD1 ] BITS C:\WINDOWS\system32\qmgr.dll
12:51:21.0296 3820 BITS - ok
12:51:21.0359 3820 [ 3F56903E124E820AEECE6D471583C6C1 ] Bonjour Service C:\Programme\Bonjour\mDNSResponder.exe
12:51:21.0406 3820 Bonjour Service - ok
12:51:21.0453 3820 [ B42057F06BBB98B31876C0B3F2B54E33 ] Browser C:\WINDOWS\System32\browser.dll
12:51:21.0640 3820 Browser - ok
12:51:21.0687 3820 [ 90A673FC8E12A79AFBED2576F6A7AAF9 ] cbidf2k C:\WINDOWS\system32\drivers\cbidf2k.sys
12:51:22.0000 3820 cbidf2k - ok
12:51:22.0015 3820 cd20xrnt - ok
12:51:22.0062 3820 [ C1B486A7658353D33A10CC15211A873B ] Cdaudio C:\WINDOWS\system32\drivers\Cdaudio.sys
12:51:22.0328 3820 Cdaudio - ok
12:51:22.0359 3820 [ C885B02847F5D2FD45A24E219ED93B32 ] Cdfs C:\WINDOWS\system32\drivers\Cdfs.sys
12:51:22.0546 3820 Cdfs - ok
12:51:22.0562 3820 [ 1F4260CC5B42272D71F79E570A27A4FE ] Cdrom C:\WINDOWS\system32\DRIVERS\cdrom.sys
12:51:22.0750 3820 Cdrom - ok
12:51:22.0765 3820 Changer - ok
12:51:22.0812 3820 [ 28E3040D1F1CA2008CD6B29DFEBC9A5E ] CiSvc C:\WINDOWS\system32\cisvc.exe
12:51:22.0984 3820 CiSvc - ok
12:51:23.0031 3820 [ 778A30ED3C134EB7E406AFC407E9997D ] ClipSrv C:\WINDOWS\system32\clipsrv.exe
12:51:23.0218 3820 ClipSrv - ok
12:51:23.0265 3820 [ D87ACAED61E417BBA546CED5E7E36D9C ] clr_optimization_v2.0.50727_32 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
12:51:23.0437 3820 clr_optimization_v2.0.50727_32 - ok
12:51:23.0500 3820 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
12:51:23.0515 3820 clr_optimization_v4.0.30319_32 - ok
12:51:23.0531 3820 CmdIde - ok
12:51:23.0546 3820 COMSysApp - ok
12:51:23.0578 3820 Cpqarray - ok
12:51:23.0609 3820 [ 611F824E5C703A5A899F84C5F1699E4D ] CryptSvc C:\WINDOWS\System32\cryptsvc.dll
12:51:23.0796 3820 CryptSvc - ok
12:51:23.0843 3820 [ 0A33FAF49AF96D5B220D86AC784D0869 ] cxbu0wdm C:\WINDOWS\system32\DRIVERS\cxbu0wdm.sys
12:51:23.0937 3820 cxbu0wdm - ok
12:51:23.0968 3820 [ 5776322F93CDB91086111F5FFBFDA2A0 ] d347bus C:\WINDOWS\System32\DRIVERS\d347bus.sys
12:51:24.0000 3820 d347bus ( UnsignedFile.Multi.Generic ) - warning
12:51:24.0000 3820 d347bus - detected UnsignedFile.Multi.Generic (1)
12:51:24.0046 3820 [ B49F79ACE459763F4E0380071BE9CB45 ] d347prt C:\WINDOWS\System32\Drivers\d347prt.sys
12:51:24.0093 3820 d347prt ( UnsignedFile.Multi.Generic ) - warning
12:51:24.0093 3820 d347prt - detected UnsignedFile.Multi.Generic (1)
12:51:24.0093 3820 dac2w2k - ok
12:51:24.0109 3820 dac960nt - ok
12:51:24.0171 3820 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] DcomLaunch C:\WINDOWS\system32\rpcss.dll
12:51:24.0265 3820 DcomLaunch - ok
12:51:24.0312 3820 [ C29A1C9B75BA38FA37F8C44405DEC360 ] Dhcp C:\WINDOWS\System32\dhcpcsvc.dll
12:51:24.0500 3820 Dhcp - ok
12:51:24.0531 3820 [ 044452051F3E02E7963599FC8F4F3E25 ] Disk C:\WINDOWS\system32\DRIVERS\disk.sys
12:51:24.0718 3820 Disk - ok
12:51:24.0734 3820 dmadmin - ok
12:51:24.0781 3820 [ 0DCFC8395A99FECBB1EF771CEC7FE4EA ] dmboot C:\WINDOWS\system32\drivers\dmboot.sys
12:51:25.0046 3820 dmboot - ok
12:51:25.0093 3820 [ 53720AB12B48719D00E327DA470A619A ] dmio C:\WINDOWS\system32\DRIVERS\dmio.sys
12:51:25.0265 3820 dmio - ok
12:51:25.0296 3820 [ E9317282A63CA4D188C0DF5E09C6AC5F ] dmload C:\WINDOWS\system32\drivers\dmload.sys
12:51:25.0578 3820 dmload - ok
12:51:25.0609 3820 [ 25C83FFBBA13B554EB6D59A9B2E2EE78 ] dmserver C:\WINDOWS\System32\dmserver.dll
12:51:25.0781 3820 dmserver - ok
12:51:25.0828 3820 [ 8A208DFCF89792A484E76C40E5F50B45 ] DMusic C:\WINDOWS\system32\drivers\DMusic.sys
12:51:26.0015 3820 DMusic - ok
12:51:26.0062 3820 [ 8C9ED3B2834AAE63081AB2DA831C6FE9 ] Dnscache C:\WINDOWS\System32\dnsrslvr.dll
12:51:26.0250 3820 Dnscache - ok
12:51:26.0296 3820 [ 676E36C4FF5BCEA1900F44182B9723E6 ] Dot3svc C:\WINDOWS\System32\dot3svc.dll
12:51:26.0515 3820 Dot3svc - ok
12:51:26.0546 3820 dpti2o - ok
12:51:26.0562 3820 [ 8F5FCFF8E8848AFAC920905FBD9D33C8 ] drmkaud C:\WINDOWS\system32\drivers\drmkaud.sys
12:51:26.0750 3820 drmkaud - ok
12:51:26.0796 3820 [ 6461E57BB51A848AAE26F52427B7CF9E ] dtscsi C:\WINDOWS\System32\Drivers\dtscsi.sys
12:51:26.0843 3820 dtscsi - ok
12:51:26.0859 3820 EagleNT - ok
12:51:26.0906 3820 [ 4E4F2FDDAB0A0736D7671134DCCE91FB ] EapHost C:\WINDOWS\System32\eapsvc.dll
12:51:27.0109 3820 EapHost - ok
12:51:27.0156 3820 [ 0E078AE86965772E84D50BA15D77E63E ] ElbyCDFL C:\WINDOWS\system32\Drivers\ElbyCDFL.sys
12:51:27.0187 3820 ElbyCDFL ( UnsignedFile.Multi.Generic ) - warning
12:51:27.0187 3820 ElbyCDFL - detected UnsignedFile.Multi.Generic (1)
12:51:27.0234 3820 [ AAA8999A169E39FB8B48AE49CD6AC30A ] ElbyCDIO C:\WINDOWS\system32\Drivers\ElbyCDIO.sys
12:51:27.0234 3820 ElbyCDIO - ok
12:51:27.0265 3820 [ 8D35AFFBEED58FD66E9FAD223DE33718 ] ElbyDelay C:\WINDOWS\system32\Drivers\ElbyDelay.sys
12:51:27.0281 3820 ElbyDelay ( UnsignedFile.Multi.Generic ) - warning
12:51:27.0281 3820 ElbyDelay - detected UnsignedFile.Multi.Generic (1)
12:51:27.0328 3820 [ 877C18558D70587AA7823A1A308AC96B ] ERSvc C:\WINDOWS\System32\ersvc.dll
12:51:27.0531 3820 ERSvc - ok
12:51:27.0562 3820 [ A3EDBE9053889FB24AB22492472B39DC ] Eventlog C:\WINDOWS\system32\services.exe
12:51:27.0593 3820 Eventlog - ok
12:51:27.0640 3820 [ AF4F6B5739D18CA7972AB53E091CBC74 ] EventSystem C:\WINDOWS\System32\es.dll
12:51:27.0703 3820 EventSystem - ok
12:51:27.0750 3820 [ 38D332A6D56AF32635675F132548343E ] Fastfat C:\WINDOWS\system32\drivers\Fastfat.sys
12:51:27.0937 3820 Fastfat - ok
12:51:27.0984 3820 [ 40602EBFBE06AA075C8E4560743F6883 ] FastUserSwitchingCompatibility C:\WINDOWS\System32\shsvcs.dll
12:51:28.0156 3820 FastUserSwitchingCompatibility - ok
12:51:28.0171 3820 [ 92CDD60B6730B9F50F6A1A0C1F8CDC81 ] Fdc C:\WINDOWS\system32\DRIVERS\fdc.sys
12:51:28.0343 3820 Fdc - ok
12:51:28.0375 3820 [ E9648254056BCE81A85380C0C3647DC4 ] FETNDIS C:\WINDOWS\system32\DRIVERS\fetnd5.sys
12:51:28.0640 3820 FETNDIS - ok
12:51:28.0671 3820 [ B0678A548587C5F1967B0D70BACAD6C1 ] Fips C:\WINDOWS\system32\drivers\Fips.sys
12:51:28.0828 3820 Fips - ok
12:51:28.0859 3820 [ 9D27E7B80BFCDF1CDD9B555862D5E7F0 ] Flpydisk C:\WINDOWS\system32\DRIVERS\flpydisk.sys
12:51:29.0031 3820 Flpydisk - ok
12:51:29.0078 3820 [ B2CF4B0786F8212CB92ED2B50C6DB6B0 ] FltMgr C:\WINDOWS\system32\drivers\fltmgr.sys
12:51:29.0265 3820 FltMgr - ok
12:51:29.0343 3820 [ 8BA7C024070F2B7FDD98ED8A4BA41789 ] FontCache3.0.0.0 C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
12:51:29.0406 3820 FontCache3.0.0.0 - ok
12:51:29.0453 3820 [ 790A4CA68F44BE35967B3DF61F3E4675 ] FsUsbExDisk C:\WINDOWS\system32\FsUsbExDisk.SYS
12:51:29.0468 3820 FsUsbExDisk ( UnsignedFile.Multi.Generic ) - warning
12:51:29.0468 3820 FsUsbExDisk - detected UnsignedFile.Multi.Generic (1)
12:51:29.0531 3820 [ D3F9205CC4CB07553F2F9472C767EA87 ] FsUsbExService C:\WINDOWS\system32\FsUsbExService.Exe
12:51:29.0546 3820 FsUsbExService ( UnsignedFile.Multi.Generic ) - warning
12:51:29.0546 3820 FsUsbExService - detected UnsignedFile.Multi.Generic (1)
12:51:29.0593 3820 [ 3E1E2BD4F39B0E2B7DC4F4D2BCC2779A ] Fs_Rec C:\WINDOWS\system32\drivers\Fs_Rec.sys
12:51:29.0843 3820 Fs_Rec - ok
12:51:29.0890 3820 [ 8F1955CE42E1484714B542F341647778 ] Ftdisk C:\WINDOWS\system32\DRIVERS\ftdisk.sys
12:51:30.0125 3820 Ftdisk - ok
12:51:30.0171 3820 [ 065639773D8B03F33577F6CDAEA21063 ] gameenum C:\WINDOWS\system32\DRIVERS\gameenum.sys
12:51:30.0343 3820 gameenum - ok
12:51:30.0375 3820 [ AB8A6A87D9D7255C3884D5B9541A6E80 ] GEARAspiWDM C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys
12:51:30.0390 3820 GEARAspiWDM - ok
12:51:30.0421 3820 [ 0A02C63C8B144BD8C86B103DEE7C86A2 ] Gpc C:\WINDOWS\system32\DRIVERS\msgpc.sys
12:51:30.0593 3820 Gpc - ok
12:51:30.0640 3820 [ 85F4E4617DBD603C2202354CEDFDF249 ] hamachi C:\WINDOWS\system32\DRIVERS\hamachi.sys
12:51:30.0656 3820 hamachi - ok
12:51:30.0718 3820 [ CB66BF85BF599BEFD6C6A57C2E20357F ] helpsvc C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
12:51:30.0890 3820 helpsvc - ok
12:51:30.0921 3820 [ B35DA85E60C0103F2E4104532DA2F12B ] HidServ C:\WINDOWS\System32\hidserv.dll
12:51:31.0109 3820 HidServ - ok
12:51:31.0125 3820 [ CCF82C5EC8A7326C3066DE870C06DAF1 ] hidusb C:\WINDOWS\system32\DRIVERS\hidusb.sys
12:51:31.0312 3820 hidusb - ok
12:51:31.0375 3820 [ ED29F14101523A6E0E808107405D452C ] hkmsvc C:\WINDOWS\System32\kmsvc.dll
12:51:31.0562 3820 hkmsvc - ok
12:51:31.0578 3820 hpn - ok
12:51:31.0687 3820 [ 0A3C6AA4A9FC38C20BA4EAC2C3351C05 ] hpqcxs08 C:\Programme\HP\Digital Imaging\bin\hpqcxs08.dll
12:51:31.0718 3820 hpqcxs08 ( UnsignedFile.Multi.Generic ) - warning
12:51:31.0718 3820 hpqcxs08 - detected UnsignedFile.Multi.Generic (1)
12:51:31.0765 3820 [ F3F72A2A86C22610BCA5439FA789DD52 ] hpqddsvc C:\Programme\HP\Digital Imaging\bin\hpqddsvc.dll
12:51:31.0796 3820 hpqddsvc ( UnsignedFile.Multi.Generic ) - warning
12:51:31.0796 3820 hpqddsvc - detected UnsignedFile.Multi.Generic (1)
12:51:31.0859 3820 [ 568E44F6DCFA173F3670172B69379891 ] HPSLPSVC C:\Programme\HP\Digital Imaging\bin\HPSLPSVC32.DLL
12:51:31.0921 3820 HPSLPSVC ( UnsignedFile.Multi.Generic ) - warning
12:51:31.0921 3820 HPSLPSVC - detected UnsignedFile.Multi.Generic (1)
12:51:31.0968 3820 [ D03D10F7DED688FECF50F8FBF1EA9B8A ] HPZid412 C:\WINDOWS\system32\DRIVERS\HPZid412.sys
12:51:32.0453 3820 HPZid412 - ok
12:51:32.0500 3820 [ 89F41658929393487B6B7D13C8528CE3 ] HPZipr12 C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
12:51:32.0562 3820 HPZipr12 - ok
12:51:32.0609 3820 [ ABCB05CCDBF03000354B9553820E39F8 ] HPZius12 C:\WINDOWS\system32\DRIVERS\HPZius12.sys
12:51:32.0671 3820 HPZius12 - ok
12:51:32.0718 3820 [ F6AACF5BCE2893E0C1754AFEB672E5C9 ] HTTP C:\WINDOWS\system32\Drivers\HTTP.sys
12:51:32.0906 3820 HTTP - ok
12:51:32.0937 3820 [ 9E4ADB854CEBCFB81A4B36718FEECD16 ] HTTPFilter C:\WINDOWS\System32\w3ssl.dll
12:51:33.0125 3820 HTTPFilter - ok
12:51:33.0140 3820 i2omgmt - ok
12:51:33.0156 3820 i2omp - ok
12:51:33.0203 3820 [ E283B97CFBEB86C1D86BAED5F7846A92 ] i8042prt C:\WINDOWS\system32\DRIVERS\i8042prt.sys
12:51:33.0359 3820 i8042prt - ok
12:51:33.0421 3820 [ 1CF03C69B49ACB70C722DF92755C0C8C ] IDriverT C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
12:51:33.0453 3820 IDriverT ( UnsignedFile.Multi.Generic ) - warning
12:51:33.0453 3820 IDriverT - detected UnsignedFile.Multi.Generic (1)
12:51:33.0546 3820 [ C01AC32DC5C03076CFB852CB5DA5229C ] idsvc C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
12:51:33.0640 3820 idsvc - ok
12:51:33.0671 3820 [ 083A052659F5310DD8B6A6CB05EDCF8E ] Imapi C:\WINDOWS\system32\DRIVERS\imapi.sys
12:51:33.0843 3820 Imapi - ok
12:51:33.0890 3820 [ D4B413AA210C21E46AEDD2BA5B68D38E ] ImapiService C:\WINDOWS\System32\imapi.exe
12:51:34.0093 3820 ImapiService - ok
12:51:34.0140 3820 [ F942EA7535431DE07E5119F7BAA1E804 ] InCDfs C:\WINDOWS\system32\drivers\InCDFs.sys
12:51:34.0156 3820 InCDfs ( UnsignedFile.Multi.Generic ) - warning
12:51:34.0156 3820 InCDfs - detected UnsignedFile.Multi.Generic (1)
12:51:34.0203 3820 [ 524C242C58BF091BBEFB56F6DC67BDB8 ] InCDPass C:\WINDOWS\system32\drivers\InCDPass.sys
12:51:34.0234 3820 InCDPass ( UnsignedFile.Multi.Generic ) - warning
12:51:34.0234 3820 InCDPass - detected UnsignedFile.Multi.Generic (1)
12:51:34.0265 3820 [ 627B21CCA680F2B7717FA4BD59C12223 ] InCDrec C:\WINDOWS\system32\drivers\InCDrec.sys
12:51:34.0281 3820 InCDrec ( UnsignedFile.Multi.Generic ) - warning
12:51:34.0281 3820 InCDrec - detected UnsignedFile.Multi.Generic (1)
12:51:34.0312 3820 [ 203680FE721B108968786EA6FBA37A37 ] incdrm C:\WINDOWS\system32\drivers\InCDRm.sys
12:51:34.0343 3820 incdrm ( UnsignedFile.Multi.Generic ) - warning
12:51:34.0343 3820 incdrm - detected UnsignedFile.Multi.Generic (1)
12:51:34.0437 3820 [ BBBF5167AB926CDDC625083F9C2A25C2 ] InCDsrv C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
12:51:34.0562 3820 InCDsrv ( UnsignedFile.Multi.Generic ) - warning
12:51:34.0562 3820 InCDsrv - detected UnsignedFile.Multi.Generic (1)
12:51:34.0578 3820 ini910u - ok
12:51:34.0609 3820 IntelIde - ok
12:51:34.0625 3820 [ 3BB22519A194418D5FEC05D800A19AD0 ] ip6fw C:\WINDOWS\system32\drivers\ip6fw.sys
12:51:34.0796 3820 ip6fw - ok
12:51:34.0859 3820 [ 731F22BA402EE4B62748ADAF6363C182 ] IpFilterDriver C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
12:51:35.0156 3820 IpFilterDriver - ok
12:51:35.0171 3820 [ B87AB476DCF76E72010632B5550955F5 ] IpInIp C:\WINDOWS\system32\DRIVERS\ipinip.sys
12:51:35.0359 3820 IpInIp - ok
12:51:35.0406 3820 [ CC748EA12C6EFFDE940EE98098BF96BB ] IpNat C:\WINDOWS\system32\DRIVERS\ipnat.sys
12:51:35.0593 3820 IpNat - ok
12:51:35.0625 3820 [ 23C74D75E36E7158768DD63D92789A91 ] IPSec C:\WINDOWS\system32\DRIVERS\ipsec.sys
12:51:35.0812 3820 IPSec - ok
12:51:35.0843 3820 [ C93C9FF7B04D772627A3646D89F7BF89 ] IRENUM C:\WINDOWS\system32\DRIVERS\irenum.sys
12:51:36.0000 3820 IRENUM - ok
12:51:36.0046 3820 [ 6DFB88F64135C525433E87648BDA30DE ] isapnp C:\WINDOWS\system32\DRIVERS\isapnp.sys
12:51:36.0218 3820 isapnp - ok
12:51:36.0234 3820 [ 1704D8C4C8807B889E43C649B478A452 ] Kbdclass C:\WINDOWS\system32\DRIVERS\kbdclass.sys
12:51:36.0390 3820 Kbdclass - ok
12:51:36.0437 3820 [ B6D6C117D771C98130497265F26D1882 ] kbdhid C:\WINDOWS\system32\DRIVERS\kbdhid.sys
12:51:36.0609 3820 kbdhid - ok
12:51:36.0656 3820 [ 692BCF44383D056AED41B045A323D378 ] kmixer C:\WINDOWS\system32\drivers\kmixer.sys
12:51:36.0828 3820 kmixer - ok
12:51:36.0859 3820 [ 1705745D900DABF2D89F90EBADDC7517 ] KSecDD C:\WINDOWS\system32\drivers\KSecDD.sys
12:51:37.0031 3820 KSecDD - ok
12:51:37.0109 3820 [ D6EB4916B203CBE525F8EFF5FD5AB16C ] lanmanserver C:\WINDOWS\System32\srvsvc.dll
12:51:37.0343 3820 lanmanserver - ok
12:51:37.0390 3820 [ 1869B14B06B44B44AF70548E1EA3303F ] lanmanworkstation C:\WINDOWS\System32\wkssvc.dll
12:51:37.0453 3820 lanmanworkstation - ok
12:51:37.0468 3820 lbrtfdc - ok
12:51:37.0546 3820 [ 5712DCBE52D68865CCA91AE04807B755 ] LightScribeService C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
12:51:37.0562 3820 LightScribeService ( UnsignedFile.Multi.Generic ) - warning
12:51:37.0562 3820 LightScribeService - detected UnsignedFile.Multi.Generic (1)
12:51:37.0625 3820 [ 636714B7D43C8D0C80449123FD266920 ] LmHosts C:\WINDOWS\System32\lmhsvc.dll
12:51:37.0781 3820 LmHosts - ok
12:51:37.0859 3820 [ E949D673842858D458F7E6BCD46A2A5D ] MACNDIS5 C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS
12:51:37.0875 3820 MACNDIS5 ( UnsignedFile.Multi.Generic ) - warning
12:51:37.0875 3820 MACNDIS5 - detected UnsignedFile.Multi.Generic (1)
12:51:37.0953 3820 [ 11F714F85530A2BD134074DC30E99FCA ] MDM C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
12:51:37.0968 3820 MDM - ok
12:51:38.0015 3820 [ B7550A7107281D170CE85524B1488C98 ] Messenger C:\WINDOWS\System32\msgsvc.dll
12:51:38.0203 3820 Messenger - ok
12:51:38.0250 3820 [ 4AE068242760A1FB6E1A44BF4E16AFA6 ] mnmdd C:\WINDOWS\system32\drivers\mnmdd.sys
12:51:38.0468 3820 mnmdd - ok
12:51:38.0515 3820 [ C2F1D365FD96791B037EE504868065D3 ] mnmsrvc C:\WINDOWS\System32\mnmsrvc.exe
12:51:38.0703 3820 mnmsrvc - ok
12:51:38.0750 3820 [ 6FB74EBD4EC57A6F1781DE3852CC3362 ] Modem C:\WINDOWS\system32\drivers\Modem.sys
12:51:38.0921 3820 Modem - ok
12:51:38.0953 3820 [ B24CE8005DEAB254C0251E15CB71D802 ] Mouclass C:\WINDOWS\system32\DRIVERS\mouclass.sys
12:51:39.0140 3820 Mouclass - ok
12:51:39.0187 3820 [ 66A6F73C74E1791464160A7065CE711A ] mouhid C:\WINDOWS\system32\DRIVERS\mouhid.sys
12:51:39.0390 3820 mouhid - ok
12:51:39.0421 3820 [ A80B9A0BAD1B73637DBCBBA7DF72D3FD ] MountMgr C:\WINDOWS\system32\drivers\MountMgr.sys
12:51:39.0593 3820 MountMgr - ok
12:51:39.0609 3820 mraid35x - ok
12:51:39.0656 3820 [ 11D42BB6206F33FBB3BA0288D3EF81BD ] MRxDAV C:\WINDOWS\system32\DRIVERS\mrxdav.sys
12:51:39.0828 3820 MRxDAV - ok
12:51:39.0890 3820 [ 60AE98742484E7AB80C3C1450E708148 ] MRxSmb C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
12:51:40.0000 3820 MRxSmb - ok
12:51:40.0062 3820 [ 35A031AF38C55F92D28AA03EE9F12CC9 ] MSDTC C:\WINDOWS\System32\msdtc.exe
12:51:40.0218 3820 MSDTC - ok
12:51:40.0265 3820 [ C941EA2454BA8350021D774DAF0F1027 ] Msfs C:\WINDOWS\system32\drivers\Msfs.sys
12:51:40.0437 3820 Msfs - ok
12:51:40.0453 3820 MSIServer - ok
12:51:40.0484 3820 [ D1575E71568F4D9E14CA56B7B0453BF1 ] MSKSSRV C:\WINDOWS\system32\drivers\MSKSSRV.sys
12:51:40.0640 3820 MSKSSRV - ok
12:51:40.0671 3820 [ 325BB26842FC7CCC1FCCE2C457317F3E ] MSPCLOCK C:\WINDOWS\system32\drivers\MSPCLOCK.sys
12:51:40.0859 3820 MSPCLOCK - ok
12:51:40.0875 3820 [ BAD59648BA099DA4A17680B39730CB3D ] MSPQM C:\WINDOWS\system32\drivers\MSPQM.sys
12:51:41.0046 3820 MSPQM - ok
12:51:41.0093 3820 [ AF5F4F3F14A8EA2C26DE30F7A1E17136 ] mssmbios C:\WINDOWS\system32\DRIVERS\mssmbios.sys
12:51:41.0250 3820 mssmbios - ok
12:51:41.0296 3820 [ 2F625D11385B1A94360BFC70AAEFDEE1 ] Mup C:\WINDOWS\system32\drivers\Mup.sys
12:51:41.0484 3820 Mup - ok
12:51:41.0515 3820 [ C961D6749DF0824D74BA121969AAC149 ] MZCCntrl C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
12:51:41.0546 3820 MZCCntrl ( UnsignedFile.Multi.Generic ) - warning
12:51:41.0546 3820 MZCCntrl - detected UnsignedFile.Multi.Generic (1)
12:51:41.0593 3820 [ 46BB15AE2AC7D025D6D2567B876817BD ] napagent C:\WINDOWS\System32\qagentrt.dll
12:51:41.0843 3820 napagent - ok
12:51:41.0875 3820 [ 1DF7F42665C94B825322FAE71721130D ] NDIS C:\WINDOWS\system32\drivers\NDIS.sys
12:51:42.0046 3820 NDIS - ok
12:51:42.0093 3820 [ 1AB3D00C991AB086E69DB84B6C0ED78F ] NdisTapi C:\WINDOWS\system32\DRIVERS\ndistapi.sys
12:51:42.0250 3820 NdisTapi - ok
12:51:42.0281 3820 [ F927A4434C5028758A842943EF1A3849 ] Ndisuio C:\WINDOWS\system32\DRIVERS\ndisuio.sys
12:51:42.0453 3820 Ndisuio - ok
12:51:42.0484 3820 [ EDC1531A49C80614B2CFDA43CA8659AB ] NdisWan C:\WINDOWS\system32\DRIVERS\ndiswan.sys
12:51:42.0656 3820 NdisWan - ok
12:51:42.0703 3820 [ 6215023940CFD3702B46ABC304E1D45A ] NDProxy C:\WINDOWS\system32\drivers\NDProxy.sys
12:51:42.0875 3820 NDProxy - ok
12:51:42.0906 3820 [ A081CB6FB9A12668F233EB5414BE3A0E ] Net Driver HPZ12 C:\WINDOWS\system32\HPZinw12.dll
12:51:42.0906 3820 Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
12:51:42.0906 3820 Net Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
12:51:42.0937 3820 [ 5D81CF9A2F1A3A756B66CF684911CDF0 ] NetBIOS C:\WINDOWS\system32\DRIVERS\netbios.sys
12:51:43.0109 3820 NetBIOS - ok
12:51:43.0156 3820 [ 74B2B2F5BEA5E9A3DC021D685551BD3D ] NetBT C:\WINDOWS\system32\DRIVERS\netbt.sys
12:51:43.0343 3820 NetBT - ok
12:51:43.0406 3820 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDE C:\WINDOWS\system32\netdde.exe
12:51:43.0562 3820 NetDDE - ok
12:51:43.0593 3820 [ 8ACE4251BFFD09CE75679FE940E996CC ] NetDDEdsdm C:\WINDOWS\system32\netdde.exe
12:51:43.0750 3820 NetDDEdsdm - ok
12:51:43.0796 3820 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] Netlogon C:\WINDOWS\System32\lsass.exe
12:51:43.0968 3820 Netlogon - ok
12:51:44.0015 3820 [ E6D88F1F6745BF00B57E7855A2AB696C ] Netman C:\WINDOWS\System32\netman.dll
12:51:44.0218 3820 Netman - ok
12:51:44.0265 3820 [ D34612C5D02D026535B3095D620626AE ] NetTcpPortSharing C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
12:51:44.0281 3820 NetTcpPortSharing - ok
12:51:44.0312 3820 [ E9E47CFB2D461FA0FC75B7A74C6383EA ] NIC1394 C:\WINDOWS\system32\DRIVERS\nic1394.sys
12:51:44.0484 3820 NIC1394 - ok
12:51:44.0546 3820 [ ACD8BD448A74F344D46FCAF21BAB92AF ] Nla C:\WINDOWS\System32\mswsock.dll
12:51:44.0609 3820 Nla - ok
12:51:44.0671 3820 [ 1E421A6BCF2203CC61B821ADA9DE878B ] nm C:\WINDOWS\system32\DRIVERS\NMnt.sys
12:51:44.0812 3820 nm - ok
12:51:44.0859 3820 [ 3182D64AE053D6FB034F44B6DEF8034A ] Npfs C:\WINDOWS\system32\drivers\Npfs.sys
12:51:45.0031 3820 Npfs - ok
12:51:45.0062 3820 [ 9131FE60ADFAB595C8DA53AD6A06AA31 ] NPPTNT2 C:\WINDOWS\system32\npptNT2.sys
12:51:45.0093 3820 NPPTNT2 ( UnsignedFile.Multi.Generic ) - warning
12:51:45.0093 3820 NPPTNT2 - detected UnsignedFile.Multi.Generic (1)
12:51:45.0140 3820 [ 78A08DD6A8D65E697C18E1DB01C5CDCA ] Ntfs C:\WINDOWS\system32\drivers\Ntfs.sys
12:51:45.0375 3820 Ntfs - ok
12:51:45.0406 3820 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] NtLmSsp C:\WINDOWS\System32\lsass.exe
12:51:45.0562 3820 NtLmSsp - ok
12:51:45.0609 3820 [ 56AF4064996FA5BAC9C449B1514B4770 ] NtmsSvc C:\WINDOWS\system32\ntmssvc.dll
12:51:45.0843 3820 NtmsSvc - ok
12:51:45.0875 3820 [ 73C1E1F395918BC2C6DD67AF7591A3AD ] Null C:\WINDOWS\system32\drivers\Null.sys
12:51:46.0093 3820 Null - ok
12:51:46.0281 3820 [ 2282AD3B19B00967C6E48531C25BFE01 ] nv C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
12:51:46.0687 3820 nv - ok
12:51:46.0734 3820 [ FB8595EF3CEB81F0DA3F6F211B2DF932 ] nvax C:\WINDOWS\system32\drivers\nvax.sys
12:51:46.0796 3820 nvax - ok
12:51:46.0828 3820 [ 650FB14251B2B476AC0E55724028729D ] NVENET C:\WINDOWS\system32\DRIVERS\NVENET.sys
12:51:46.0937 3820 NVENET - ok
12:51:47.0015 3820 [ D2315CD3053FC3B4250DC2DBD0AC49E4 ] nvnforce C:\WINDOWS\system32\drivers\nvapu.sys
12:51:47.0125 3820 nvnforce - ok
12:51:47.0171 3820 [ BE4A98439A5E26CBC70DB20E996938DC ] NVSvc C:\WINDOWS\System32\nvsvc32.exe
12:51:47.0218 3820 NVSvc - ok
12:51:47.0250 3820 [ DB36442C20793C53B4128EB85F9A3D32 ] nv_agp C:\WINDOWS\system32\DRIVERS\nv_agp.sys
12:51:47.0328 3820 nv_agp - ok
12:51:47.0375 3820 [ B305F3FAD35083837EF46A0BBCE2FC57 ] NwlnkFlt C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
12:51:47.0625 3820 NwlnkFlt - ok
12:51:47.0640 3820 [ C99B3415198D1AAB7227F2C88FD664B9 ] NwlnkFwd C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
12:51:47.0843 3820 NwlnkFwd - ok
12:51:47.0859 3820 [ 8B8B1BE2DBA4025DA6786C645F77F123 ] NwlnkIpx C:\WINDOWS\system32\DRIVERS\nwlnkipx.sys
12:51:48.0031 3820 NwlnkIpx - ok
12:51:48.0078 3820 [ 56D34A67C05E94E16377C60609741FF8 ] NwlnkNb C:\WINDOWS\system32\DRIVERS\nwlnknb.sys
12:51:48.0265 3820 NwlnkNb - ok
12:51:48.0296 3820 [ C0BB7D1615E1ACBDC99757F6CEAF8CF0 ] NwlnkSpx C:\WINDOWS\system32\DRIVERS\nwlnkspx.sys
12:51:48.0484 3820 NwlnkSpx - ok
12:51:48.0531 3820 [ 34F763FE20EA568062687BCDDE72C830 ] NwSapAgent C:\WINDOWS\System32\ipxsap.dll
12:51:48.0718 3820 NwSapAgent - ok
12:51:48.0765 3820 [ CA33832DF41AFB202EE7AEB05145922F ] ohci1394 C:\WINDOWS\system32\DRIVERS\ohci1394.sys
12:51:48.0937 3820 ohci1394 - ok
12:51:48.0984 3820 [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE
12:51:49.0000 3820 ose - ok
12:51:49.0046 3820 [ F84785660305B9B903FB3BCA8BA29837 ] Parport C:\WINDOWS\system32\DRIVERS\parport.sys
12:51:49.0218 3820 Parport - ok
12:51:49.0234 3820 [ BEB3BA25197665D82EC7065B724171C6 ] PartMgr C:\WINDOWS\system32\drivers\PartMgr.sys
12:51:49.0406 3820 PartMgr - ok
12:51:49.0453 3820 [ C2BF987829099A3EAA2CA6A0A90ECB4F ] ParVdm C:\WINDOWS\system32\drivers\ParVdm.sys
12:51:49.0640 3820 ParVdm - ok
12:51:49.0656 3820 PavProc - ok
12:51:49.0687 3820 PavPrSrv - ok
12:51:49.0718 3820 [ 175CC28DCF819F78CAA3FBD44AD9E52A ] pccsmcfd C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
12:51:49.0796 3820 pccsmcfd - ok
12:51:49.0843 3820 [ 387E8DEDC343AA2D1EFBC30580273ACD ] PCI C:\WINDOWS\system32\DRIVERS\pci.sys
12:51:50.0031 3820 PCI - ok
12:51:50.0062 3820 PCIDump - ok
12:51:50.0093 3820 [ 59BA86D9A61CBCF4DF8E598C331F5B82 ] PCIIde C:\WINDOWS\system32\DRIVERS\pciide.sys
12:51:50.0296 3820 PCIIde - ok
12:51:50.0328 3820 [ A2A966B77D61847D61A3051DF87C8C97 ] Pcmcia C:\WINDOWS\system32\drivers\Pcmcia.sys
12:51:50.0500 3820 Pcmcia - ok
12:51:50.0515 3820 PDCOMP - ok
12:51:50.0531 3820 PDFRAME - ok
12:51:50.0546 3820 PDRELI - ok
12:51:50.0562 3820 PDRFRAME - ok
12:51:50.0593 3820 perc2 - ok
12:51:50.0609 3820 perc2hib - ok
12:51:50.0671 3820 [ A3EDBE9053889FB24AB22492472B39DC ] PlugPlay C:\WINDOWS\system32\services.exe
12:51:50.0703 3820 PlugPlay - ok
12:51:50.0734 3820 [ 65BC271F337637731D3C71455AE1F476 ] Pml Driver HPZ12 C:\WINDOWS\system32\HPZipm12.dll
12:51:50.0796 3820 Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
12:51:50.0796 3820 Pml Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
12:51:50.0828 3820 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] PolicyAgent C:\WINDOWS\System32\lsass.exe
12:51:50.0984 3820 PolicyAgent - ok
12:51:51.0031 3820 [ EFEEC01B1D3CF84F16DDD24D9D9D8F99 ] PptpMiniport C:\WINDOWS\system32\DRIVERS\raspptp.sys
12:51:51.0203 3820 PptpMiniport - ok
12:51:51.0250 3820 [ 2CB55427C58679F49AD600FCCBA76360 ] Processor C:\WINDOWS\system32\DRIVERS\processr.sys
12:51:51.0406 3820 Processor - ok
12:51:51.0437 3820 [ C051DEB1AD5FDAAE04114A30998FF869 ] prodrv06 C:\WINDOWS\System32\drivers\prodrv06.sys
12:51:51.0453 3820 prodrv06 ( UnsignedFile.Multi.Generic ) - warning
12:51:51.0453 3820 prodrv06 - detected UnsignedFile.Multi.Generic (1)
12:51:51.0484 3820 [ D9D5CC53E73D7796FFC6266D52DE80DA ] prohlp02 C:\WINDOWS\system32\drivers\prohlp02.sys
12:51:51.0515 3820 prohlp02 ( UnsignedFile.Multi.Generic ) - warning
12:51:51.0515 3820 prohlp02 - detected UnsignedFile.Multi.Generic (1)
12:51:51.0562 3820 [ F3471E7971EE62420451D958DA635064 ] prosync1 C:\WINDOWS\system32\drivers\prosync1.sys
12:51:51.0578 3820 prosync1 ( UnsignedFile.Multi.Generic ) - warning
12:51:51.0578 3820 prosync1 - detected UnsignedFile.Multi.Generic (1)
12:51:51.0609 3820 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] ProtectedStorage C:\WINDOWS\system32\lsass.exe
12:51:51.0765 3820 ProtectedStorage - ok
12:51:51.0796 3820 [ 09298EC810B07E5D582CB3A3F9255424 ] PSched C:\WINDOWS\system32\DRIVERS\psched.sys
12:51:51.0984 3820 PSched - ok
12:51:52.0015 3820 [ 80D317BD1C3DBC5D4FE7B1678C60CADD ] Ptilink C:\WINDOWS\system32\DRIVERS\ptilink.sys
12:51:52.0187 3820 Ptilink - ok
12:51:52.0218 3820 [ 153D02480A0A2F45785522E814C634B6 ] PxHelp20 C:\WINDOWS\system32\Drivers\PxHelp20.sys
12:51:52.0234 3820 PxHelp20 - ok
12:51:52.0250 3820 ql1080 - ok
12:51:52.0281 3820 Ql10wnt - ok
12:51:52.0296 3820 ql12160 - ok
12:51:52.0312 3820 ql1240 - ok
12:51:52.0328 3820 ql1280 - ok
12:51:52.0359 3820 [ FE0D99D6F31E4FAD8159F690D68DED9C ] RasAcd C:\WINDOWS\system32\DRIVERS\rasacd.sys
12:51:52.0562 3820 RasAcd - ok
12:51:52.0609 3820 [ F5BA6CACCDB66C8F048E867563203246 ] RasAuto C:\WINDOWS\System32\rasauto.dll
12:51:52.0781 3820 RasAuto - ok
12:51:52.0812 3820 [ 11B4A627BC9614B885C4969BFA5FF8A6 ] Rasl2tp C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
12:51:53.0000 3820 Rasl2tp - ok
12:51:53.0062 3820 [ F9A7B66EA345726EDB5862A46B1ECCD5 ] RasMan C:\WINDOWS\System32\rasmans.dll
12:51:53.0234 3820 RasMan - ok
12:51:53.0265 3820 [ 5BC962F2654137C9909C3D4603587DEE ] RasPppoe C:\WINDOWS\system32\DRIVERS\raspppoe.sys
12:51:53.0437 3820 RasPppoe - ok
12:51:53.0453 3820 [ FDBB1D60066FCFBB7452FD8F9829B242 ] Raspti C:\WINDOWS\system32\DRIVERS\raspti.sys
12:51:53.0640 3820 Raspti - ok
12:51:53.0671 3820 [ 7AD224AD1A1437FE28D89CF22B17780A ] Rdbss C:\WINDOWS\system32\DRIVERS\rdbss.sys
12:51:53.0843 3820 Rdbss - ok
12:51:53.0875 3820 [ 4912D5B403614CE99C28420F75353332 ] RDPCDD C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
12:51:54.0078 3820 RDPCDD - ok
12:51:54.0109 3820 [ 15CABD0F7C00C47C70124907916AF3F1 ] rdpdr C:\WINDOWS\system32\DRIVERS\rdpdr.sys
12:51:54.0296 3820 rdpdr - ok
12:51:54.0328 3820 [ 6728E45B66F93C08F11DE2E316FC70DD ] RDPWD C:\WINDOWS\system32\drivers\RDPWD.sys
12:51:54.0500 3820 RDPWD - ok
12:51:54.0546 3820 [ 263AF18AF0F3DB99F574C95F284CCEC9 ] RDSessMgr C:\WINDOWS\system32\sessmgr.exe
12:51:54.0718 3820 RDSessMgr - ok
12:51:54.0765 3820 [ ED761D453856F795A7FE056E42C36365 ] redbook C:\WINDOWS\system32\DRIVERS\redbook.sys
12:51:54.0921 3820 redbook - ok
12:51:54.0968 3820 [ 0E97EC96D6942CEEC2D188CC2EB69A01 ] RemoteAccess C:\WINDOWS\System32\mprdim.dll
12:51:55.0140 3820 RemoteAccess - ok
12:51:55.0187 3820 [ E4CD1F3D84E1C2CA0B8CF7501E201593 ] RemoteRegistry C:\WINDOWS\system32\regsvc.dll
12:51:55.0375 3820 RemoteRegistry - ok
12:51:55.0421 3820 [ D8B0B4ADE32574B2D9C5CC34DC0DBBE7 ] ROOTMODEM C:\WINDOWS\system32\Drivers\RootMdm.sys
12:51:55.0593 3820 ROOTMODEM - ok
12:51:55.0640 3820 [ 2A02E21867497DF20B8FC95631395169 ] RpcLocator C:\WINDOWS\System32\locator.exe
12:51:55.0812 3820 RpcLocator - ok
12:51:55.0859 3820 [ 3127AFBF2C1ED0AB14A1BBB7AAECB85B ] RpcSs C:\WINDOWS\system32\rpcss.dll
12:51:55.0921 3820 RpcSs - ok
12:51:55.0968 3820 [ 4BDD71B4B521521499DFD14735C4F398 ] RSVP C:\WINDOWS\System32\rsvp.exe
12:51:56.0171 3820 RSVP - ok
12:51:56.0234 3820 [ 8C156E6B568AA927EB5DEADEB870BDD2 ] s816bus C:\WINDOWS\system32\DRIVERS\s816bus.sys
12:51:56.0250 3820 s816bus - ok
12:51:56.0265 3820 [ D4ED429953A2B8B09C702805813A26C8 ] s816mdfl C:\WINDOWS\system32\DRIVERS\s816mdfl.sys
12:51:56.0281 3820 s816mdfl - ok
12:51:56.0296 3820 [ 94306F371A6FF8B690BEA81157111B3B ] s816mdm C:\WINDOWS\system32\DRIVERS\s816mdm.sys
12:51:56.0312 3820 s816mdm - ok
12:51:56.0359 3820 [ FAFDD00ABAD1B6029BF7F4067764AB41 ] s816mgmt C:\WINDOWS\system32\DRIVERS\s816mgmt.sys
12:51:56.0406 3820 s816mgmt - ok
12:51:56.0437 3820 [ FD0D1E39CB22558D79BFF59B66A5874A ] s816nd5 C:\WINDOWS\system32\DRIVERS\s816nd5.sys
12:51:56.0484 3820 s816nd5 - ok
12:51:56.0500 3820 [ 8EACD5E46764463E75F171D9BF305348 ] s816obex C:\WINDOWS\system32\DRIVERS\s816obex.sys
12:51:56.0515 3820 s816obex - ok
12:51:56.0546 3820 [ E2090B041B935430ABC8E184B7D6CD75 ] s816unic C:\WINDOWS\system32\DRIVERS\s816unic.sys
12:51:56.0562 3820 s816unic - ok
12:51:56.0609 3820 [ 99C7C809B34D2DBC383DE491860EB4A3 ] SaiHA501 C:\WINDOWS\system32\DRIVERS\SaiHA501.sys
12:51:56.0671 3820 SaiHA501 ( UnsignedFile.Multi.Generic ) - warning
12:51:56.0671 3820 SaiHA501 - detected UnsignedFile.Multi.Generic (1)
12:51:56.0718 3820 [ 0F8A1C6D5CD5CB18EA12112832F091AF ] SaiLA501 C:\WINDOWS\system32\DRIVERS\SaiLA501.sys
12:51:56.0734 3820 SaiLA501 ( UnsignedFile.Multi.Generic ) - warning
12:51:56.0734 3820 SaiLA501 - detected UnsignedFile.Multi.Generic (1)
12:51:56.0781 3820 [ 9F8EB741A5AA882A7D0216ECA7114400 ] SaiM27G Filter C:\WINDOWS\system32\Drivers\SaiM27G.sys
12:51:56.0796 3820 SaiM27G Filter ( UnsignedFile.Multi.Generic ) - warning
12:51:56.0796 3820 SaiM27G Filter - detected UnsignedFile.Multi.Generic (1)
12:51:56.0843 3820 [ 41F734D89C88895E09584581C6D1F483 ] SaiUA501 C:\WINDOWS\system32\DRIVERS\SaiUA501.sys
12:51:56.0875 3820 SaiUA501 ( UnsignedFile.Multi.Generic ) - warning
12:51:56.0875 3820 SaiUA501 - detected UnsignedFile.Multi.Generic (1)
12:51:56.0921 3820 [ AFB8261B56CBA0D86AEB6DF682AF9785 ] SamSs C:\WINDOWS\system32\lsass.exe
12:51:57.0078 3820 SamSs - ok
12:51:57.0125 3820 [ DCEC079FAD95D36C8DD5CB6D779DFE32 ] SCardSvr C:\WINDOWS\System32\SCardSvr.exe
12:51:57.0296 3820 SCardSvr - ok
12:51:57.0343 3820 [ A050194A44D7FA8D7186ED2F4E8367AE ] Schedule C:\WINDOWS\system32\schedsvc.dll
12:51:57.0531 3820 Schedule - ok
12:51:57.0578 3820 [ 90A3935D05B494A5A39D37E71F09A677 ] Secdrv C:\WINDOWS\system32\DRIVERS\secdrv.sys
12:51:57.0734 3820 Secdrv - ok
12:51:57.0781 3820 [ BEE4CFD1D48C23B44CF4B974B0B79B2B ] seclogon C:\WINDOWS\System32\seclogon.dll
12:51:57.0953 3820 seclogon - ok
12:51:58.0000 3820 [ 2AAC9B6ED9EDDFFB721D6452E34D67E3 ] SENS C:\WINDOWS\system32\sens.dll
12:51:58.0203 3820 SENS - ok
12:51:58.0234 3820 [ 0F29512CCD6BEAD730039FB4BD2C85CE ] serenum C:\WINDOWS\system32\DRIVERS\serenum.sys
12:51:58.0406 3820 serenum - ok
12:51:58.0437 3820 [ CF24EB4F0412C82BCD1F4F35A025E31D ] Serial C:\WINDOWS\system32\DRIVERS\serial.sys
12:51:58.0609 3820 Serial - ok
12:51:58.0703 3820 [ 9D38320BB32230349379DF5DDBBF7FCE ] ServiceLayer C:\Programme\PC Connectivity Solution\ServiceLayer.exe
12:51:58.0781 3820 ServiceLayer ( UnsignedFile.Multi.Generic ) - warning
12:51:58.0781 3820 ServiceLayer - detected UnsignedFile.Multi.Generic (1)
12:51:58.0875 3820 [ 55C6ED71470EB14A1D9BB62DEF5731CA ] sfdrv01 C:\WINDOWS\system32\drivers\sfdrv01.sys
12:51:58.0906 3820 sfdrv01 - ok
12:51:58.0921 3820 [ 462AEE0EA0481EA8BD45CAC876A4CCC4 ] sfhlp01 C:\WINDOWS\system32\drivers\sfhlp01.sys
12:51:58.0953 3820 sfhlp01 ( UnsignedFile.Multi.Generic ) - warning
12:51:58.0953 3820 sfhlp01 - detected UnsignedFile.Multi.Generic (1)
12:51:59.0000 3820 [ DAAD4C099EBF5094D32C373AC1AC0F3C ] sfhlp02 C:\WINDOWS\system32\drivers\sfhlp02.sys
12:51:59.0000 3820 sfhlp02 - ok
12:51:59.0031 3820 [ 8E6B8C671615D126FDC553D1E2DE5562 ] Sfloppy C:\WINDOWS\system32\drivers\Sfloppy.sys
12:51:59.0218 3820 Sfloppy - ok
12:51:59.0250 3820 [ EFEBBC1D13FDB77A6AF4EDDFC7232EDF ] sfsync02 C:\WINDOWS\system32\drivers\sfsync02.sys
12:51:59.0296 3820 sfsync02 ( UnsignedFile.Multi.Generic ) - warning
12:51:59.0296 3820 sfsync02 - detected UnsignedFile.Multi.Generic (1)
12:51:59.0328 3820 [ 79979779710DD1195FFB16F2456BBB97 ] sfsync04 C:\WINDOWS\system32\drivers\sfsync04.sys
12:51:59.0343 3820 sfsync04 - ok
12:51:59.0390 3820 [ 5DC0D3978B2C98F370BD8A5C9FD86092 ] sfvfs02 C:\WINDOWS\system32\drivers\sfvfs02.sys
12:51:59.0421 3820 sfvfs02 - ok
12:51:59.0468 3820 [ CAD058D5F8B889A87CA3EB3CF624DCEF ] SharedAccess C:\WINDOWS\System32\ipnathlp.dll
12:51:59.0687 3820 SharedAccess - ok
12:51:59.0718 3820 [ 40602EBFBE06AA075C8E4560743F6883 ] ShellHWDetection C:\WINDOWS\System32\shsvcs.dll
12:51:59.0890 3820 ShellHWDetection - ok
12:51:59.0921 3820 ShldDrv - ok
12:51:59.0937 3820 Simbad - ok
12:51:59.0968 3820 Sparrow - ok
12:52:00.0015 3820 [ AB8B92451ECB048A4D1DE7C3FFCB4A9F ] splitter C:\WINDOWS\system32\drivers\splitter.sys
12:52:00.0187 3820 splitter - ok
12:52:00.0250 3820 [ 39356A9CDB6753A6D13A4072A9F5A4BB ] Spooler C:\WINDOWS\system32\spoolsv.exe
12:52:00.0421 3820 Spooler - ok
12:52:00.0484 3820 [ DD50D4C29F615F27FD3059164CB98369 ] sptd C:\WINDOWS\System32\Drivers\sptd.sys
12:52:00.0609 3820 sptd ( UnsignedFile.Multi.Generic ) - warning
12:52:00.0609 3820 sptd - detected UnsignedFile.Multi.Generic (1)
12:52:00.0640 3820 [ 50FA898F8C032796D3B1B9951BB5A90F ] sr C:\WINDOWS\system32\DRIVERS\sr.sys
12:52:00.0781 3820 sr - ok
12:52:00.0828 3820 [ FE77A85495065F3AD59C5C65B6C54182 ] srservice C:\WINDOWS\System32\srsvc.dll
12:52:01.0015 3820 srservice - ok
12:52:01.0062 3820 [ 3BB03F2BA89D2BE417206C373D2AF17C ] Srv C:\WINDOWS\system32\DRIVERS\srv.sys
12:52:01.0218 3820 Srv - ok
12:52:01.0265 3820 [ D6870895FE46A464A19141440EB6CC1E ] sscdbus C:\WINDOWS\system32\DRIVERS\sscdbus.sys
12:52:01.0343 3820 sscdbus - ok
12:52:01.0390 3820 [ 0FE167362E4689B716CDC8D93ADEDDA8 ] sscdmdfl C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
12:52:01.0484 3820 sscdmdfl - ok
12:52:01.0546 3820 [ 55A15707E32B6709242AD127E62CA55A ] sscdmdm C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
12:52:01.0625 3820 sscdmdm - ok
12:52:01.0671 3820 [ 4DF5B05DFAEC29E13E1ED6F6EE12C500 ] SSDPSRV C:\WINDOWS\System32\ssdpsrv.dll
12:52:01.0843 3820 SSDPSRV - ok
12:52:01.0890 3820 [ A2DBCC4C8860449DF1AB758EA28B4DE0 ] StillCam C:\WINDOWS\system32\DRIVERS\serscan.sys
12:52:02.0062 3820 StillCam - ok
12:52:02.0125 3820 [ BC2C5985611C5356B24AEB370953DED9 ] stisvc C:\WINDOWS\system32\wiaservc.dll
12:52:02.0328 3820 stisvc - ok
12:52:02.0375 3820 [ 3941D127AEF12E93ADDF6FE6EE027E0F ] swenum C:\WINDOWS\system32\DRIVERS\swenum.sys
12:52:02.0531 3820 swenum - ok
12:52:02.0562 3820 [ 8CE882BCC6CF8A62F2B2323D95CB3D01 ] swmidi C:\WINDOWS\system32\drivers\swmidi.sys
12:52:02.0734 3820 swmidi - ok
12:52:02.0750 3820 SwPrv - ok
12:52:02.0781 3820 symc810 - ok
12:52:02.0796 3820 symc8xx - ok
12:52:02.0812 3820 sym_hi - ok
12:52:02.0843 3820 sym_u3 - ok
12:52:02.0875 3820 [ 8B83F3ED0F1688B4958F77CD6D2BF290 ] sysaudio C:\WINDOWS\system32\drivers\sysaudio.sys
12:52:03.0046 3820 sysaudio - ok
12:52:03.0093 3820 [ 2903FFFA2523926D6219428040DCE6B9 ] SysmonLog C:\WINDOWS\system32\smlogsvc.exe
12:52:03.0265 3820 SysmonLog - ok
12:52:03.0312 3820 [ 05903CAC4B98908D55EA5774775B382E ] TapiSrv C:\WINDOWS\System32\tapisrv.dll
12:52:03.0546 3820 TapiSrv - ok
12:52:03.0593 3820 [ 9AEFA14BD6B182D61E3119FA5F436D3D ] Tcpip C:\WINDOWS\system32\DRIVERS\tcpip.sys
12:52:03.0671 3820 Tcpip - ok
12:52:03.0718 3820 [ 6471A66807F5E104E4885F5B67349397 ] TDPIPE C:\WINDOWS\system32\drivers\TDPIPE.sys
12:52:03.0875 3820 TDPIPE - ok
12:52:03.0890 3820 [ C56B6D0402371CF3700EB322EF3AAF61 ] TDTCP C:\WINDOWS\system32\drivers\TDTCP.sys
12:52:04.0062 3820 TDTCP - ok
12:52:04.0109 3820 [ 88155247177638048422893737429D9E ] TermDD C:\WINDOWS\system32\DRIVERS\termdd.sys
12:52:04.0265 3820 TermDD - ok
12:52:04.0328 3820 [ B7DE02C863D8F5A005A7BF375375A6A4 ] TermService C:\WINDOWS\System32\termsrv.dll
12:52:04.0500 3820 TermService - ok
12:52:04.0515 3820 [ 40602EBFBE06AA075C8E4560743F6883 ] Themes C:\WINDOWS\System32\shsvcs.dll
12:52:04.0671 3820 Themes - ok
12:52:04.0718 3820 [ 03681A1CE77F51586903869A5AB1DEAB ] TlntSvr C:\WINDOWS\System32\tlntsvr.exe
12:52:04.0890 3820 TlntSvr - ok
12:52:04.0906 3820 TosIde - ok
12:52:04.0953 3820 [ 626504572B175867F30F3215C04B3E2F ] TrkWks C:\WINDOWS\system32\trkwks.dll
12:52:05.0125 3820 TrkWks - ok
12:52:05.0171 3820 [ D85938F272D1BCF3DB3A31FC0A048928 ] uagp35 C:\WINDOWS\system32\DRIVERS\uagp35.sys
12:52:05.0343 3820 uagp35 - ok
12:52:05.0375 3820 [ 5787B80C2E3C5E2F56C2A233D91FA2C9 ] Udfs C:\WINDOWS\system32\drivers\Udfs.sys
12:52:05.0546 3820 Udfs - ok
12:52:05.0562 3820 ultra - ok
12:52:05.0609 3820 [ 402DDC88356B1BAC0EE3DD1580C76A31 ] Update C:\WINDOWS\system32\DRIVERS\update.sys
12:52:05.0828 3820 Update - ok
12:52:05.0890 3820 [ 1DFD8975D8C89214B98D9387C1125B49 ] upnphost C:\WINDOWS\System32\upnphost.dll
12:52:06.0125 3820 upnphost - ok
12:52:06.0156 3820 [ 9B11E6118958E63E1FEF129466E2BDA7 ] UPS C:\WINDOWS\System32\ups.exe
12:52:06.0328 3820 UPS - ok
12:52:06.0359 3820 [ 173F317CE0DB8E21322E71B7E60A27E8 ] usbccgp C:\WINDOWS\system32\DRIVERS\usbccgp.sys
12:52:06.0515 3820 usbccgp - ok
12:52:06.0546 3820 [ 65DCF09D0E37D4C6B11B5B0B76D470A7 ] usbehci C:\WINDOWS\system32\DRIVERS\usbehci.sys
12:52:06.0718 3820 usbehci - ok
12:52:06.0750 3820 [ 1AB3CDDE553B6E064D2E754EFE20285C ] usbhub C:\WINDOWS\system32\DRIVERS\usbhub.sys
12:52:06.0921 3820 usbhub - ok
12:52:06.0953 3820 [ 0DAECCE65366EA32B162F85F07C6753B ] usbohci C:\WINDOWS\system32\DRIVERS\usbohci.sys
12:52:07.0125 3820 usbohci - ok
12:52:07.0171 3820 [ A717C8721046828520C9EDF31288FC00 ] usbprint C:\WINDOWS\system32\DRIVERS\usbprint.sys
12:52:07.0328 3820 usbprint - ok
12:52:07.0359 3820 [ A0B8CF9DEB1184FBDD20784A58FA75D4 ] usbscan C:\WINDOWS\system32\DRIVERS\usbscan.sys
12:52:07.0531 3820 usbscan - ok
12:52:07.0562 3820 [ A32426D9B14A089EAA1D922E0C5801A9 ] usbstor C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
12:52:07.0734 3820 usbstor - ok
12:52:07.0781 3820 [ 26496F9DEE2D787FC3E61AD54821FFE6 ] usbuhci C:\WINDOWS\system32\DRIVERS\usbuhci.sys
12:52:07.0953 3820 usbuhci - ok
12:52:08.0000 3820 [ 0D3A8FAFCEACD8B7625CD549757A7DF1 ] VgaSave C:\WINDOWS\System32\drivers\vga.sys
12:52:08.0187 3820 VgaSave - ok
12:52:08.0218 3820 [ 3B3EFCDA263B8AC14FDF9CBDD0791B2E ] ViaIde C:\WINDOWS\system32\DRIVERS\viaide.sys
12:52:08.0390 3820 ViaIde - ok
12:52:08.0437 3820 [ A5A712F4E880874A477AF790B5186E1D ] VolSnap C:\WINDOWS\system32\drivers\VolSnap.sys
12:52:08.0609 3820 VolSnap - ok
12:52:08.0656 3820 [ 68F106273BE29E7B7EF8266977268E78 ] VSS C:\WINDOWS\System32\vssvc.exe
12:52:08.0843 3820 VSS - ok
12:52:08.0906 3820 [ 7B353059E665F8B7AD2BBEAEF597CF45 ] W32Time C:\WINDOWS\System32\w32time.dll
12:52:09.0078 3820 W32Time - ok
12:52:09.0125 3820 [ E20B95BAEDB550F32DD489265C1DA1F6 ] Wanarp C:\WINDOWS\system32\DRIVERS\wanarp.sys
12:52:09.0296 3820 Wanarp - ok
12:52:09.0343 3820 [ 46A247F6617526AFE38B6F12F5512120 ] wceusbsh C:\WINDOWS\system32\DRIVERS\wceusbsh.sys
12:52:09.0484 3820 wceusbsh - ok
12:52:09.0500 3820 WDICA - ok
12:52:09.0546 3820 [ 6768ACF64B18196494413695F0C3A00F ] wdmaud C:\WINDOWS\system32\drivers\wdmaud.sys
12:52:09.0718 3820 wdmaud - ok
12:52:09.0765 3820 [ 81727C9873E3905A2FFC1EBD07265002 ] WebClient C:\WINDOWS\System32\webclnt.dll
12:52:09.0953 3820 WebClient - ok
12:52:10.0015 3820 [ 6F3F3973D97714CC5F906A19FE883729 ] winmgmt C:\WINDOWS\system32\wbem\WMIsvc.dll
12:52:10.0187 3820 winmgmt - ok
12:52:10.0250 3820 [ C51B4A5C05A5475708E3C81C7765B71D ] WmdmPmSN C:\WINDOWS\system32\MsPMSNSv.dll
12:52:10.0390 3820 WmdmPmSN - ok
12:52:10.0468 3820 [ FFA4D901D46D07A5BAB2D8307FBB51A6 ] Wmi C:\WINDOWS\System32\advapi32.dll
12:52:10.0578 3820 Wmi - ok
12:52:10.0640 3820 [ 93908111BA57A6E60EC2FA2DE202105C ] WmiApSrv C:\WINDOWS\System32\wbem\wmiapsrv.exe
12:52:10.0812 3820 WmiApSrv - ok
12:52:10.0921 3820 [ BF05650BB7DF5E9EBDD25974E22403BB ] WMPNetworkSvc C:\Programme\Windows Media Player\WMPNetwk.exe
12:52:11.0125 3820 WMPNetworkSvc - ok
12:52:11.0218 3820 [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
12:52:11.0343 3820 WPFFontCache_v0400 - ok
12:52:11.0375 3820 [ 6ABE6E225ADB5A751622A9CC3BC19CE8 ] WS2IFSL C:\WINDOWS\System32\drivers\ws2ifsl.sys
12:52:11.0546 3820 WS2IFSL - ok
12:52:11.0593 3820 [ 300B3E84FAF1A5C1F791C159BA28035D ] wscsvc C:\WINDOWS\system32\wscsvc.dll
12:52:11.0765 3820 wscsvc - ok
12:52:11.0812 3820 [ 7B4FE05202AA6BF9F4DFD0E6A0D8A085 ] wuauserv C:\WINDOWS\system32\wuauserv.dll
12:52:12.0015 3820 wuauserv - ok
12:52:12.0062 3820 [ F15FEAFFFBB3644CCC80C5DA584E6311 ] WudfPf C:\WINDOWS\system32\DRIVERS\WudfPf.sys
12:52:12.0187 3820 WudfPf - ok
12:52:12.0234 3820 [ 28B524262BCE6DE1F7EF9F510BA3985B ] WudfRd C:\WINDOWS\system32\DRIVERS\wudfrd.sys
12:52:12.0312 3820 WudfRd - ok
12:52:12.0359 3820 [ 05231C04253C5BC30B26CBAAE680ED89 ] WudfSvc C:\WINDOWS\System32\WUDFSvc.dll
12:52:12.0421 3820 WudfSvc - ok
12:52:12.0500 3820 [ C4F109C005F6725162D2D12CA751E4A7 ] WZCSVC C:\WINDOWS\System32\wzcsvc.dll
12:52:12.0718 3820 WZCSVC - ok
12:52:12.0765 3820 [ 0ADA34871A2E1CD2CAAFED1237A47750 ] xmlprov C:\WINDOWS\System32\xmlprov.dll
12:52:13.0000 3820 xmlprov - ok
12:52:13.0031 3820 ================ Scan global ===============================
12:52:13.0062 3820 [ 2C60091CA5F67C3032EAB3B30390C27F ] C:\WINDOWS\system32\basesrv.dll
12:52:13.0109 3820 [ 4CD408F799D4A72B0DE1F1116A77A48E ] C:\WINDOWS\system32\winsrv.dll
12:52:13.0171 3820 [ 4CD408F799D4A72B0DE1F1116A77A48E ] C:\WINDOWS\system32\winsrv.dll
12:52:13.0203 3820 [ A3EDBE9053889FB24AB22492472B39DC ] C:\WINDOWS\system32\services.exe
12:52:13.0203 3820 [Global] - ok
12:52:13.0203 3820 ================ Scan MBR ==================================
12:52:13.0234 3820 [ 72B8CE41AF0DE751C946802B3ED844B4 ] \Device\Harddisk0\DR0
12:52:13.0578 3820 \Device\Harddisk0\DR0 - ok
12:52:13.0593 3820 [ E5FA06ACA0D60BA9C870D0EF3D9898C9 ] \Device\Harddisk5\DR6
12:52:17.0812 3820 \Device\Harddisk5\DR6 - ok
12:52:17.0828 3820 ================ Scan VBR ==================================
12:52:17.0843 3820 [ E23FEB332635434BCAC3E0D1CD7F4E56 ] \Device\Harddisk0\DR0\Partition1
12:52:17.0843 3820 \Device\Harddisk0\DR0\Partition1 - ok
12:52:17.0859 3820 [ 7BCA18DF98B78ACADD98A508628FA95D ] \Device\Harddisk5\DR6\Partition1
12:52:17.0859 3820 \Device\Harddisk5\DR6\Partition1 - ok
12:52:17.0859 3820 ============================================================
12:52:17.0859 3820 Scan finished
12:52:17.0859 3820 ============================================================
12:52:18.0000 2928 Detected object count: 34
12:52:18.0000 2928 Actual detected object count: 34
12:53:10.0640 2928 Adobe LM Service ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0640 2928 Adobe LM Service ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0640 2928 auusb ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0640 2928 auusb ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0640 2928 d347bus ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0640 2928 d347bus ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0640 2928 d347prt ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0640 2928 d347prt ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0640 2928 ElbyCDFL ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0640 2928 ElbyCDFL ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0640 2928 ElbyDelay ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0640 2928 ElbyDelay ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0656 2928 FsUsbExDisk ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0656 2928 FsUsbExDisk ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0656 2928 FsUsbExService ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0656 2928 FsUsbExService ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0656 2928 hpqcxs08 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0656 2928 hpqcxs08 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0656 2928 hpqddsvc ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0656 2928 hpqddsvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0671 2928 HPSLPSVC ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0671 2928 HPSLPSVC ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0671 2928 IDriverT ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0671 2928 IDriverT ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0671 2928 InCDfs ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0671 2928 InCDfs ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0671 2928 InCDPass ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0671 2928 InCDPass ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0671 2928 InCDrec ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0671 2928 InCDrec ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0671 2928 incdrm ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0671 2928 incdrm ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0687 2928 InCDsrv ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0687 2928 InCDsrv ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0687 2928 LightScribeService ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0687 2928 LightScribeService ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0687 2928 MACNDIS5 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0687 2928 MACNDIS5 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0687 2928 MZCCntrl ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0687 2928 MZCCntrl ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0687 2928 Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0687 2928 Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0687 2928 NPPTNT2 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0687 2928 NPPTNT2 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0703 2928 Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0703 2928 Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0703 2928 prodrv06 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0703 2928 prodrv06 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0703 2928 prohlp02 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0703 2928 prohlp02 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0703 2928 prosync1 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0703 2928 prosync1 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0703 2928 SaiHA501 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0703 2928 SaiHA501 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0703 2928 SaiLA501 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0703 2928 SaiLA501 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0718 2928 SaiM27G Filter ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0718 2928 SaiM27G Filter ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0718 2928 SaiUA501 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0718 2928 SaiUA501 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0718 2928 ServiceLayer ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0718 2928 ServiceLayer ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0718 2928 sfhlp01 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0718 2928 sfhlp01 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0734 2928 sfsync02 ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0734 2928 sfsync02 ( UnsignedFile.Multi.Generic ) - User select action: Skip
12:53:10.0734 2928 sptd ( UnsignedFile.Multi.Generic ) - skipped by user
12:53:10.0734 2928 sptd ( UnsignedFile.Multi.Generic ) - User select action: Skip

Alt 10.06.2013, 12:00   #11
markusg
/// Malware-holic
 
Auch mit System Care Antivirus infiziert - Standard

Auch mit System Care Antivirus infiziert



Hi,
Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 10.06.2013, 12:10   #12
Polsterer
 
Auch mit System Care Antivirus infiziert - Standard

Auch mit System Care Antivirus infiziert



Hallo,
arbeite hier zeitgleich einmal mit Lapi.
Code Tags dazu brauche ich Hilfe was sind das wie geht das

Alt 10.06.2013, 12:12   #13
markusg
/// Malware-holic
 
Auch mit System Care Antivirus infiziert - Standard

Auch mit System Care Antivirus infiziert



so:
Code:
ATTFilter
         
zwischen die beiden ebengenannten kommt der text
oder einfach reinkopieren.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 10.06.2013, 12:16   #14
Polsterer
 
Auch mit System Care Antivirus infiziert - Standard

Auch mit System Care Antivirus infiziert



zeigt im Moment an :
versuche, einen neuen Systemwiederherstellungspunkt zu erstellen.

Maschine rattert aber noch
und ein Strich im Fenster blinkt noch

Alt 10.06.2013, 12:18   #15
markusg
/// Malware-holic
 
Auch mit System Care Antivirus infiziert - Standard

Auch mit System Care Antivirus infiziert



ja solche zwischenposts weg lassen, einfach durchlaufen lassen bis es fertig ist, oder bei Problemen natürlich melden
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Auch mit System Care Antivirus infiziert
ahnung, antivirus, autostart, bedeutung, beiträge, dinge, downloaden, gelegt, gen, infiziert, infiziert., konnte, lahm, meldung, rechner, sache, sachen, system, system care, system care antivirus, teamviewer, verlauf, ziemlich, öffnen




Ähnliche Themen: Auch mit System Care Antivirus infiziert


  1. System Care Antivirus
    Plagegeister aller Art und deren Bekämpfung - 16.12.2013 (22)
  2. System Care Antivirus
    Log-Analyse und Auswertung - 04.09.2013 (5)
  3. System Care Antivirus
    Plagegeister aller Art und deren Bekämpfung - 25.08.2013 (4)
  4. System Care Antivirus was tun?
    Plagegeister aller Art und deren Bekämpfung - 09.08.2013 (3)
  5. System Care Antivirus
    Plagegeister aller Art und deren Bekämpfung - 06.08.2013 (25)
  6. System Care Antivirus auf PC
    Plagegeister aller Art und deren Bekämpfung - 20.07.2013 (10)
  7. System Care Antivirus
    Plagegeister aller Art und deren Bekämpfung - 05.07.2013 (15)
  8. System Care Antivirus
    Log-Analyse und Auswertung - 25.06.2013 (33)
  9. System Care Antivirus
    Log-Analyse und Auswertung - 23.06.2013 (9)
  10. System Care Antivirus
    Plagegeister aller Art und deren Bekämpfung - 23.06.2013 (21)
  11. System Care Antivirus - Windows Vista infiziert - Wie entfernen?
    Log-Analyse und Auswertung - 09.06.2013 (11)
  12. System Care Antivirus
    Plagegeister aller Art und deren Bekämpfung - 08.06.2013 (70)
  13. System Care Antivirus-OTL Log
    Log-Analyse und Auswertung - 31.05.2013 (15)
  14. System Care Antivirus Win XP
    Plagegeister aller Art und deren Bekämpfung - 03.05.2013 (11)
  15. System Care Antivirus Win XP
    Mülltonne - 01.05.2013 (1)
  16. System Care Antivirus
    Plagegeister aller Art und deren Bekämpfung - 19.04.2013 (1)

Zum Thema Auch mit System Care Antivirus infiziert - Hallo, mein Rechner ist ziemlich lahm gelegt, ich konnte zwar die gewünschten Sachen wie Defogger gmer und otl downloaden, aber ein öffnen lässt System Care nicht zu, zeigt im Autostart - Auch mit System Care Antivirus infiziert...
Archiv
Du betrachtest: Auch mit System Care Antivirus infiziert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.