.. der Ordner ist leer..... Was soll ich tun? Ich bin bis Freitag Abend weg, ich hoffe ab dann kriegen wir das "Problem" gelöst

besten Dank,
Holger

Eigenschaften vom Ordner C:\Qoobox, Größe 0 Bytes??

Yep, siehe Bild.

Hm ok, dann gehts nicht

Bitte nun Logs mit GMER und mbrcheck erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg

Anleitung zu mbrcheck:
Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

OK:

Zu Mbr_Check:

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows 7 Home Premium Edition
Windows Information: (build 7600), 64-bit
Base Board Manufacturer: PEGATRON CORPORATION
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: Compaq-Presario
System Product Name: WC797AA-ABD CQ5301DE
Logical Drives Mask: 0x0000007c

Kernel Drivers (total 155):
0x02C04000 \SystemRoot\system32\ntoskrnl.exe
0x031E1000 \SystemRoot\system32\hal.dll
0x00BC9000 \SystemRoot\system32\kdcom.dll
0x00C80000 \SystemRoot\system32\mcupdate_AuthenticAMD.dll
0x00C8D000 \SystemRoot\system32\PSHED.dll
0x00CA1000 \SystemRoot\system32\CLFS.SYS
0x00CFF000 \SystemRoot\system32\CI.dll
0x00E8D000 \SystemRoot\system32\drivers\Wdf01000.sys
0x00F31000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x00F40000 \SystemRoot\system32\DRIVERS\ACPI.sys
0x00F97000 \SystemRoot\system32\DRIVERS\WMILIB.SYS
0x00FA0000 \SystemRoot\system32\DRIVERS\msisadrv.sys
0x00FAA000 \SystemRoot\system32\DRIVERS\pci.sys
0x00FDD000 \SystemRoot\system32\DRIVERS\vdrvroot.sys
0x00FEA000 \SystemRoot\System32\drivers\partmgr.sys
0x00E00000 \SystemRoot\system32\DRIVERS\volmgr.sys
0x00E15000 \SystemRoot\System32\drivers\volmgrx.sys
0x00E71000 \SystemRoot\System32\drivers\mountmgr.sys
0x00DBF000 \SystemRoot\system32\DRIVERS\nvstor64.sys
0x00C00000 \SystemRoot\system32\DRIVERS\storport.sys
0x00C62000 \SystemRoot\system32\DRIVERS\amdxata.sys
0x010A5000 \SystemRoot\system32\drivers\fltmgr.sys
0x010F1000 \SystemRoot\system32\drivers\fileinfo.sys
0x01105000 \SystemRoot\system32\DRIVERS\Lbd.sys
0x01227000 \SystemRoot\System32\Drivers\Ntfs.sys
0x0111A000 \SystemRoot\System32\Drivers\msrpc.sys
0x013CA000 \SystemRoot\System32\Drivers\ksecdd.sys
0x01178000 \SystemRoot\System32\Drivers\cng.sys
0x013E4000 \SystemRoot\System32\drivers\pcw.sys
0x013F5000 \SystemRoot\System32\Drivers\Fs_Rec.sys
0x0149E000 \SystemRoot\system32\drivers\ndis.sys
0x01590000 \SystemRoot\system32\drivers\NETIO.SYS
0x01400000 \SystemRoot\System32\Drivers\ksecpkg.sys
0x01603000 \SystemRoot\System32\drivers\tcpip.sys
0x0142B000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x01000000 \SystemRoot\system32\DRIVERS\volsnap.sys
0x01475000 \SystemRoot\System32\Drivers\spldr.sys
0x0104C000 \SystemRoot\System32\drivers\rdyboost.sys
0x0147D000 \SystemRoot\System32\Drivers\mup.sys
0x0148F000 \SystemRoot\System32\drivers\hwpolicy.sys
0x0183E000 \SystemRoot\System32\DRIVERS\fvevol.sys
0x01878000 \SystemRoot\system32\DRIVERS\disk.sys
0x0188E000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS
0x01928000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x01952000 \SystemRoot\System32\Drivers\Null.SYS
0x0195B000 \SystemRoot\System32\Drivers\Beep.SYS
0x01962000 \??\C:\Windows\system32\drivers\SBREdrv.sys
0x01971000 \SystemRoot\System32\drivers\vga.sys
0x0197F000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x019A4000 \SystemRoot\System32\drivers\watchdog.sys
0x019B4000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x019BD000 \SystemRoot\system32\drivers\rdpencdd.sys
0x019C6000 \SystemRoot\system32\drivers\rdprefmp.sys
0x019CF000 \SystemRoot\System32\Drivers\Msfs.SYS
0x019DA000 \SystemRoot\System32\Drivers\Npfs.SYS
0x01800000 \SystemRoot\system32\DRIVERS\tdx.sys
0x0181E000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x03CB6000 \SystemRoot\system32\drivers\afd.sys
0x03D40000 \SystemRoot\System32\DRIVERS\netbt.sys
0x03D85000 \SystemRoot\system32\DRIVERS\wfplwf.sys
0x03D8E000 \SystemRoot\system32\DRIVERS\pacer.sys
0x03DB4000 \SystemRoot\system32\DRIVERS\vwififlt.sys
0x03DCA000 \SystemRoot\system32\DRIVERS\netbios.sys
0x03DD9000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x03C00000 \SystemRoot\system32\DRIVERS\termdd.sys
0x03C14000 \??\C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS
0x03C1E000 \??\C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS
0x03C28000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x03C79000 \SystemRoot\system32\drivers\nsiproxy.sys
0x03C85000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x03C90000 \SystemRoot\System32\drivers\discache.sys
0x01200000 \SystemRoot\System32\Drivers\dfsc.sys
0x03C9F000 \SystemRoot\system32\DRIVERS\blbdrive.sys
0x03EAB000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x03ECD000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x03EF3000 \SystemRoot\system32\DRIVERS\amdppm.sys
0x03F08000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x03F13000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x03F69000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x03F7A000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x03F9E000 \SystemRoot\system32\DRIVERS\nvmf6264.sys
0x03FF0000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
0x0FE34000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x10B5E000 \SystemRoot\system32\DRIVERS\nvBridge.kmd
0x040AC000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x041A0000 \SystemRoot\System32\drivers\dxgmms1.sys
0x041E6000 \SystemRoot\system32\DRIVERS\CompositeBus.sys
0x04000000 \SystemRoot\system32\DRIVERS\AgileVpn.sys
0x04016000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x0403A000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x04046000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x04075000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x10B60000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x04090000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x10B81000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x10B90000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x040AA000 \SystemRoot\system32\DRIVERS\swenum.sys
0x10B9F000 \SystemRoot\system32\DRIVERS\ks.sys
0x10BE2000 \SystemRoot\system32\DRIVERS\umbus.sys
0x03E00000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x0FE00000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x04402000 \SystemRoot\system32\drivers\RTKVHD64.sys
0x03E5A000 \SystemRoot\system32\drivers\portcls.sys
0x048C0000 \SystemRoot\system32\drivers\drmk.sys
0x048E2000 \SystemRoot\system32\drivers\ksthunk.sys
0x048E8000 \SystemRoot\system32\drivers\nvhda64v.sys
0x04AD9000 \SystemRoot\system32\DRIVERS\netr28ux.sys
0x04BEE000 \SystemRoot\system32\DRIVERS\vwifibus.sys
0x000F0000 \SystemRoot\System32\win32k.sys
0x04A00000 \SystemRoot\System32\drivers\Dxapi.sys
0x04A0C000 \SystemRoot\System32\Drivers\crashdmp.sys
0x04A1A000 \SystemRoot\System32\Drivers\dump_diskdump.sys
0x04A24000 \SystemRoot\System32\Drivers\dump_nvstor64.sys
0x04A63000 \SystemRoot\System32\Drivers\dump_dumpfve.sys
0x04A76000 \SystemRoot\system32\DRIVERS\monitor.sys
0x00530000 \SystemRoot\System32\TSDDD.dll
0x00740000 \SystemRoot\System32\cdd.dll
0x04A84000 \SystemRoot\System32\Drivers\LUsbFilt.Sys
0x04A94000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x04AA2000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x04ABB000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x04AC4000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x04901000 \SystemRoot\system32\DRIVERS\LHidFilt.Sys
0x04AC6000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x04915000 \SystemRoot\system32\DRIVERS\LMouFilt.Sys
0x04929000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x04946000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x04954000 \SystemRoot\system32\DRIVERS\usbprint.sys
0x04960000 \SystemRoot\system32\DRIVERS\usbscan.sys
0x04971000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x008F0000 \SystemRoot\System32\ATMFD.DLL
0x0498C000 \SystemRoot\system32\DRIVERS\xusb21.sys
0x0499F000 \SystemRoot\system32\drivers\luafv.sys
0x049C2000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x049DF000 \SystemRoot\system32\drivers\WudfPf.sys
0x04800000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x04815000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x04868000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x0487B000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x04656000 \SystemRoot\system32\drivers\HTTP.sys
0x0471E000 \SystemRoot\system32\DRIVERS\bowser.sys
0x0473C000 \SystemRoot\System32\drivers\mpsdrv.sys
0x04754000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x04781000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x047CF000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x04E2D000 \SystemRoot\system32\drivers\peauth.sys
0x04ED3000 \SystemRoot\System32\Drivers\secdrv.SYS
0x04EDE000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x04F0B000 \SystemRoot\System32\drivers\tcpipreg.sys
0x04F1D000 \SystemRoot\System32\DRIVERS\srv2.sys
0x05248000 \SystemRoot\System32\DRIVERS\srv.sys
0x052DE000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0x77A50000 \Windows\System32\ntdll.dll
0x47940000 \Windows\System32\smss.exe
0xFFD70000 \Windows\System32\apisetschema.dll

Processes (total 62):
0 System Idle Process
4 System
268 C:\Windows\System32\smss.exe
420 csrss.exe
480 C:\Windows\System32\wininit.exe
512 csrss.exe
544 C:\Windows\System32\services.exe
560 C:\Windows\System32\lsass.exe
568 C:\Windows\System32\lsm.exe
620 C:\Windows\System32\winlogon.exe
728 C:\Windows\System32\svchost.exe
812 C:\Windows\System32\nvvsvc.exe
852 C:\Windows\System32\svchost.exe
904 C:\Windows\System32\svchost.exe
992 C:\Windows\System32\svchost.exe
1016 C:\Windows\System32\svchost.exe
424 C:\Windows\System32\svchost.exe
1100 C:\Windows\System32\nvvsvc.exe
1180 C:\Windows\System32\svchost.exe
1344 C:\Windows\System32\spoolsv.exe
1376 C:\Windows\System32\svchost.exe
1456 C:\Program Files\SUPERAntiSpyware\SASCore64.exe
1492 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
1564 C:\Windows\SysWOW64\svchost.exe
1632 C:\Windows\System32\svchost.exe
1688 C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
1752 C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
1764 C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
1780 C:\Windows\System32\conhost.exe
1868 C:\Windows\System32\svchost.exe
2656 WUDFHost.exe
3012 C:\Windows\System32\taskhost.exe
3048 C:\Windows\System32\dwm.exe
2056 C:\Windows\explorer.exe
2296 C:\Program Files\Logitech\SetPointP\SetPoint.exe
756 C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
2524 C:\Program Files (x86)\hp\HP Software Update\hpwuschd2.exe
2436 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
2744 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
2968 C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
3332 C:\Windows\System32\SearchIndexer.exe
3432 C:\Program Files\Windows Media Player\wmpnetwk.exe
3796 C:\Windows\System32\svchost.exe
2956 C:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Service.exe
3400 C:\Windows\System32\svchost.exe
3244 C:\Program Files (x86)\The Bat!\thebat.exe
5000 C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
4312 C:\Program Files\iPod\bin\iPodService.exe
4644 C:\Program Files (x86)\iTunes\iTunesHelper.exe
4828 WmiPrvSE.exe
2908 C:\Windows\System32\taskeng.exe
2976 C:\Windows\System32\taskeng.exe
2988 C:\Windows\System32\SearchProtocolHost.exe
3120 C:\Windows\System32\SearchFilterHost.exe
3780 C:\Users\Holger\AppData\Local\Google\Chrome\Application\chrome.exe
2596 C:\Users\Holger\AppData\Local\Google\Chrome\Application\chrome.exe
4100 C:\Users\Holger\AppData\Local\Google\Chrome\Application\chrome.exe
3124 C:\Users\Holger\AppData\Local\Google\Chrome\Application\chrome.exe
4796 C:\Windows\System32\audiodg.exe
3292 C:\Users\Holger\Desktop\MBRCheck.exe
2904 C:\Windows\System32\conhost.exe
436 C:\Windows\System32\dllhost.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`06500000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000071`68f00000 (NTFS)

PhysicalDrive0 Model Number: ST3500418AS, Rev: HP34

Size Device Name MBR Status
--------------------------------------------
465 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: C15EDB789DC117971194E71F80F451995F57A31D


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
[1] Dump the MBR of a physical disk to file.
[2] Restore the MBR of a physical disk with a standard boot code.
[3] Exit.

Enter your choice:

Zu GMER:
Da sagte er mit, dass er keine "modification" (oder so ähnlich) gefunden hat. Im Programm direkt war auch alles "leer".


Gruß,
Holger

465 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: C15EDB789DC117971194E71F80F451995F57A31D

Unbekannter MBR, bitte mal dieses Kaspersky-Tool ausführen => http://www.trojaner-board.de/82358-t...entfernen.html

Komisch, aber vielleicht ist das ja ein gutes Zeichen (ich hoffe ich habe das Program korrekt durchgeführt, siehe auch screen):

2011/02/24 14:30:05.0902 4804 TDSS rootkit removing tool 2.4.18.0 Feb 21 2011 11:08:08
2011/02/24 14:30:06.0288 4804 ================================================================================
2011/02/24 14:30:06.0288 4804 SystemInfo:
2011/02/24 14:30:06.0288 4804
2011/02/24 14:30:06.0288 4804 OS Version: 6.1.7600 ServicePack: 0.0
2011/02/24 14:30:06.0288 4804 Product type: Workstation
2011/02/24 14:30:06.0288 4804 ComputerName: HOLGER-PC
2011/02/24 14:30:06.0289 4804 UserName: Holger
2011/02/24 14:30:06.0289 4804 Windows directory: C:\Windows
2011/02/24 14:30:06.0289 4804 System windows directory: C:\Windows
2011/02/24 14:30:06.0289 4804 Running under WOW64
2011/02/24 14:30:06.0289 4804 Processor architecture: Intel x64
2011/02/24 14:30:06.0289 4804 Number of processors: 2
2011/02/24 14:30:06.0289 4804 Page size: 0x1000
2011/02/24 14:30:06.0289 4804 Boot type: Normal boot
2011/02/24 14:30:06.0289 4804 ================================================================================
2011/02/24 14:30:06.0567 4804 Initialize success
2011/02/24 14:30:10.0860 4052 ================================================================================
2011/02/24 14:30:10.0860 4052 Scan started
2011/02/24 14:30:10.0860 4052 Mode: Manual;
2011/02/24 14:30:10.0860 4052 ================================================================================
2011/02/24 14:30:11.0661 4052 1394ohci (1b00662092f9f9568b995902f0cc40d5) C:\Windows\system32\DRIVERS\1394ohci.sys
2011/02/24 14:30:11.0701 4052 ACPI (6f11e88748cdefd2f76aa215f97ddfe5) C:\Windows\system32\DRIVERS\ACPI.sys
2011/02/24 14:30:11.0738 4052 AcpiPmi (63b05a0420ce4bf0e4af6dcc7cada254) C:\Windows\system32\DRIVERS\acpipmi.sys
2011/02/24 14:30:11.0783 4052 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/02/24 14:30:11.0807 4052 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
2011/02/24 14:30:11.0828 4052 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
2011/02/24 14:30:11.0907 4052 AFD (b9384e03479d2506bc924c16a3db87bc) C:\Windows\system32\drivers\afd.sys
2011/02/24 14:30:11.0948 4052 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\DRIVERS\agp440.sys
2011/02/24 14:30:11.0995 4052 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\DRIVERS\aliide.sys
2011/02/24 14:30:12.0011 4052 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\DRIVERS\amdide.sys
2011/02/24 14:30:12.0042 4052 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
2011/02/24 14:30:12.0073 4052 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
2011/02/24 14:30:12.0089 4052 amdsata (7a4b413614c055935567cf88a9734d38) C:\Windows\system32\DRIVERS\amdsata.sys
2011/02/24 14:30:12.0120 4052 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/02/24 14:30:12.0151 4052 amdxata (b4ad0cacbab298671dd6f6ef7e20679d) C:\Windows\system32\DRIVERS\amdxata.sys
2011/02/24 14:30:12.0229 4052 AppID (42fd751b27fa0e9c69bb39f39e409594) C:\Windows\system32\drivers\appid.sys
2011/02/24 14:30:12.0291 4052 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
2011/02/24 14:30:12.0307 4052 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
2011/02/24 14:30:12.0338 4052 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/02/24 14:30:12.0385 4052 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\DRIVERS\atapi.sys
2011/02/24 14:30:12.0432 4052 avgntflt (39c2e2870fc0c2ae0595b883cbe716b4) C:\Windows\system32\DRIVERS\avgntflt.sys
2011/02/24 14:30:12.0463 4052 avipbb (c98fa6e5ad0e857d22716bd2b8b1f399) C:\Windows\system32\DRIVERS\avipbb.sys
2011/02/24 14:30:12.0507 4052 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
2011/02/24 14:30:12.0537 4052 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
2011/02/24 14:30:12.0576 4052 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
2011/02/24 14:30:12.0638 4052 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/02/24 14:30:12.0684 4052 bowser (91ce0d3dc57dd377e690a2d324022b08) C:\Windows\system32\DRIVERS\bowser.sys
2011/02/24 14:30:12.0710 4052 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/02/24 14:30:12.0732 4052 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/02/24 14:30:12.0762 4052 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
2011/02/24 14:30:12.0785 4052 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/02/24 14:30:12.0803 4052 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/02/24 14:30:12.0818 4052 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/02/24 14:30:12.0842 4052 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/02/24 14:30:12.0922 4052 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/02/24 14:30:12.0948 4052 cdrom (83d2d75e1efb81b3450c18131443f7db) C:\Windows\system32\DRIVERS\cdrom.sys
2011/02/24 14:30:12.0984 4052 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
2011/02/24 14:30:13.0015 4052 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
2011/02/24 14:30:13.0065 4052 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/02/24 14:30:13.0084 4052 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\DRIVERS\cmdide.sys
2011/02/24 14:30:13.0123 4052 CNG (f95fd4cb7da00ba2a63ce9f6b5c053e1) C:\Windows\system32\Drivers\cng.sys
2011/02/24 14:30:13.0153 4052 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
2011/02/24 14:30:13.0184 4052 CompositeBus (f26b3a86f6fa87ca360b879581ab4123) C:\Windows\system32\DRIVERS\CompositeBus.sys
2011/02/24 14:30:13.0216 4052 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/02/24 14:30:13.0267 4052 DfsC (3f1dc527070acb87e40afe46ef6da749) C:\Windows\system32\Drivers\dfsc.sys
2011/02/24 14:30:13.0291 4052 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
2011/02/24 14:30:13.0323 4052 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
2011/02/24 14:30:13.0371 4052 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
2011/02/24 14:30:13.0432 4052 DXGKrnl (1633b9abf52784a1331476397a48cbef) C:\Windows\System32\drivers\dxgkrnl.sys
2011/02/24 14:30:13.0595 4052 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
2011/02/24 14:30:13.0720 4052 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
2011/02/24 14:30:13.0736 4052 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\DRIVERS\errdev.sys
2011/02/24 14:30:13.0783 4052 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
2011/02/24 14:30:13.0829 4052 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
2011/02/24 14:30:13.0861 4052 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
2011/02/24 14:30:13.0892 4052 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
2011/02/24 14:30:13.0923 4052 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
2011/02/24 14:30:13.0939 4052 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/02/24 14:30:13.0970 4052 FltMgr (f7866af72abbaf84b1fa5aa195378c59) C:\Windows\system32\drivers\fltmgr.sys
2011/02/24 14:30:13.0985 4052 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
2011/02/24 14:30:14.0019 4052 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
2011/02/24 14:30:14.0054 4052 fvevol (ae87ba80d0ec3b57126ed2cdc15b24ed) C:\Windows\system32\DRIVERS\fvevol.sys
2011/02/24 14:30:14.0072 4052 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/02/24 14:30:14.0101 4052 GEARAspiWDM (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/02/24 14:30:14.0137 4052 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
2011/02/24 14:30:14.0166 4052 HDAudBus (0a49913402747a0b67de940fb42cbdbb) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/02/24 14:30:14.0183 4052 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/02/24 14:30:14.0214 4052 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
2011/02/24 14:30:14.0241 4052 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
2011/02/24 14:30:14.0262 4052 HidUsb (b3bf6b5b50006def50b66306d99fcf6f) C:\Windows\system32\DRIVERS\hidusb.sys
2011/02/24 14:30:14.0313 4052 HpSAMD (0886d440058f203eba0e1825e4355914) C:\Windows\system32\DRIVERS\HpSAMD.sys
2011/02/24 14:30:14.0357 4052 HTTP (cee049cac4efa7f4e1e4ad014414a5d4) C:\Windows\system32\drivers\HTTP.sys
2011/02/24 14:30:14.0384 4052 hwpolicy (f17766a19145f111856378df337a5d79) C:\Windows\system32\drivers\hwpolicy.sys
2011/02/24 14:30:14.0410 4052 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/02/24 14:30:14.0473 4052 iaStorV (d83efb6fd45df9d55e9a1afc63640d50) C:\Windows\system32\DRIVERS\iaStorV.sys
2011/02/24 14:30:14.0517 4052 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
2011/02/24 14:30:14.0600 4052 IntcAzAudAddService (ef75c94792187a143871fbb87611b0b7) C:\Windows\system32\drivers\RTKVHD64.sys
2011/02/24 14:30:14.0665 4052 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\DRIVERS\intelide.sys
2011/02/24 14:30:14.0698 4052 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
2011/02/24 14:30:14.0728 4052 IpFilterDriver (722dd294df62483cecaae6e094b4d695) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/02/24 14:30:14.0768 4052 IPMIDRV (e2b4a4494db7cb9b89b55ca268c337c5) C:\Windows\system32\DRIVERS\IPMIDrv.sys
2011/02/24 14:30:14.0786 4052 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
2011/02/24 14:30:14.0844 4052 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
2011/02/24 14:30:14.0865 4052 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\DRIVERS\isapnp.sys
2011/02/24 14:30:14.0885 4052 iScsiPrt (fa4d2557de56d45b0a346f93564be6e1) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/02/24 14:30:14.0919 4052 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/02/24 14:30:14.0941 4052 kbdhid (6def98f8541e1b5dceb2c822a11f7323) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/02/24 14:30:14.0965 4052 KSecDD (e8b6fcc9c83535c67f835d407620bd27) C:\Windows\system32\Drivers\ksecdd.sys
2011/02/24 14:30:14.0998 4052 KSecPkg (a8c63880ef6f4d3fec7b616b9c060215) C:\Windows\system32\Drivers\ksecpkg.sys
2011/02/24 14:30:15.0024 4052 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
2011/02/24 14:30:15.0071 4052 Lbd (3c46290f7a5d45ba6ef32c248e22aa69) C:\Windows\system32\DRIVERS\Lbd.sys
2011/02/24 14:30:15.0133 4052 LHidFilt (ceb6e18dcfad5c72b81c7da1ac3c1cc1) C:\Windows\system32\DRIVERS\LHidFilt.Sys
2011/02/24 14:30:15.0165 4052 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
2011/02/24 14:30:15.0211 4052 LMouFilt (f9e48f18be4d2b365f138987b8e7885b) C:\Windows\system32\DRIVERS\LMouFilt.Sys
2011/02/24 14:30:15.0258 4052 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/02/24 14:30:15.0289 4052 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/02/24 14:30:15.0321 4052 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/02/24 14:30:15.0352 4052 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/02/24 14:30:15.0383 4052 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
2011/02/24 14:30:15.0430 4052 LUsbFilt (51b20b742c9e35ade40b840f6f4f5ee2) C:\Windows\system32\Drivers\LUsbFilt.Sys
2011/02/24 14:30:15.0461 4052 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
2011/02/24 14:30:15.0477 4052 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/02/24 14:30:15.0508 4052 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
2011/02/24 14:30:15.0555 4052 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
2011/02/24 14:30:15.0587 4052 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
2011/02/24 14:30:15.0618 4052 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
2011/02/24 14:30:15.0642 4052 mountmgr (791af66c4d0e7c90a3646066386fb571) C:\Windows\system32\drivers\mountmgr.sys
2011/02/24 14:30:15.0668 4052 mpio (609d1d87649ecc19796f4d76d4c15cea) C:\Windows\system32\DRIVERS\mpio.sys
2011/02/24 14:30:15.0686 4052 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
2011/02/24 14:30:15.0714 4052 MRxDAV (30524261bb51d96d6fcbac20c810183c) C:\Windows\system32\drivers\mrxdav.sys
2011/02/24 14:30:15.0744 4052 mrxsmb (767a4c3bcf9410c286ced15a2db17108) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/02/24 14:30:15.0764 4052 mrxsmb10 (920ee0ff995fcfdeb08c41605a959e1c) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/02/24 14:30:15.0785 4052 mrxsmb20 (740d7ea9d72c981510a5292cf6adc941) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/02/24 14:30:15.0814 4052 msahci (5c37497276e3b3a5488b23a326a754b7) C:\Windows\system32\DRIVERS\msahci.sys
2011/02/24 14:30:15.0830 4052 msdsm (8d27b597229aed79430fb9db3bcbfbd0) C:\Windows\system32\DRIVERS\msdsm.sys
2011/02/24 14:30:15.0868 4052 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
2011/02/24 14:30:15.0890 4052 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
2011/02/24 14:30:15.0906 4052 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\DRIVERS\msisadrv.sys
2011/02/24 14:30:15.0947 4052 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
2011/02/24 14:30:15.0966 4052 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/02/24 14:30:15.0987 4052 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
2011/02/24 14:30:16.0012 4052 MsRPC (89cb141aa8616d8c6a4610fa26c60964) C:\Windows\system32\drivers\MsRPC.sys
2011/02/24 14:30:16.0034 4052 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/02/24 14:30:16.0056 4052 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
2011/02/24 14:30:16.0080 4052 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/02/24 14:30:16.0103 4052 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
2011/02/24 14:30:16.0154 4052 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
2011/02/24 14:30:16.0199 4052 NDIS (cad515dbd07d082bb317d9928ce8962c) C:\Windows\system32\drivers\ndis.sys
2011/02/24 14:30:16.0232 4052 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
2011/02/24 14:30:16.0254 4052 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
2011/02/24 14:30:16.0275 4052 Ndisuio (f105ba1e22bf1f2ee8f005d4305e4bec) C:\Windows\system32\DRIVERS\ndisuio.sys
2011/02/24 14:30:16.0298 4052 NdisWan (557dfab9ca1fcb036ac77564c010dad3) C:\Windows\system32\DRIVERS\ndiswan.sys
2011/02/24 14:30:16.0316 4052 NDProxy (659b74fb74b86228d6338d643cd3e3cf) C:\Windows\system32\drivers\NDProxy.sys
2011/02/24 14:30:16.0331 4052 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
2011/02/24 14:30:16.0354 4052 NetBT (9162b273a44ab9dce5b44362731d062a) C:\Windows\system32\DRIVERS\netbt.sys
2011/02/24 14:30:16.0451 4052 netr28ux (e005682ae8f8ec4eb05f2a70a16ea1c5) C:\Windows\system32\DRIVERS\netr28ux.sys
2011/02/24 14:30:16.0498 4052 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
2011/02/24 14:30:16.0534 4052 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
2011/02/24 14:30:16.0558 4052 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
2011/02/24 14:30:16.0593 4052 Ntfs (356698a13c4630d5b31c37378d469196) C:\Windows\system32\drivers\Ntfs.sys
2011/02/24 14:30:16.0640 4052 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
2011/02/24 14:30:16.0671 4052 NVHDA (cddd4478757288df4bb1494bfd084259) C:\Windows\system32\drivers\nvhda64v.sys
2011/02/24 14:30:16.0937 4052 nvlddmkm (aaf5559039e99d0cc22e25255f3dc06e) C:\Windows\system32\DRIVERS\nvlddmkm.sys
2011/02/24 14:30:17.0169 4052 NVNET (909eedcbd365bb81027d8e742e6b3416) C:\Windows\system32\DRIVERS\nvmf6264.sys
2011/02/24 14:30:17.0208 4052 nvraid (3e38712941e9bb4ddbee00affe3fed3d) C:\Windows\system32\DRIVERS\nvraid.sys
2011/02/24 14:30:17.0227 4052 nvstor (477dc4d6deb99be37084c9ac6d013da1) C:\Windows\system32\DRIVERS\nvstor.sys
2011/02/24 14:30:17.0262 4052 nvstor64 (1e45f96342429d63dc30e0d9117da3d8) C:\Windows\system32\DRIVERS\nvstor64.sys
2011/02/24 14:30:17.0289 4052 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\DRIVERS\nv_agp.sys
2011/02/24 14:30:17.0305 4052 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/02/24 14:30:17.0342 4052 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
2011/02/24 14:30:17.0367 4052 partmgr (7daa117143316c4a1537e074a5a9eaf0) C:\Windows\system32\drivers\partmgr.sys
2011/02/24 14:30:17.0394 4052 pci (f36f6504009f2fb0dfd1b17a116ad74b) C:\Windows\system32\DRIVERS\pci.sys
2011/02/24 14:30:17.0417 4052 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\DRIVERS\pciide.sys
2011/02/24 14:30:17.0447 4052 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/02/24 14:30:17.0473 4052 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
2011/02/24 14:30:17.0500 4052 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
2011/02/24 14:30:17.0584 4052 PptpMiniport (27cc19e81ba5e3403c48302127bda717) C:\Windows\system32\DRIVERS\raspptp.sys
2011/02/24 14:30:17.0611 4052 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
2011/02/24 14:30:17.0660 4052 Psched (ee992183bd8eaefd9973f352e587a299) C:\Windows\system32\DRIVERS\pacer.sys
2011/02/24 14:30:17.0705 4052 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
2011/02/24 14:30:17.0752 4052 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/02/24 14:30:17.0774 4052 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
2011/02/24 14:30:17.0796 4052 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
2011/02/24 14:30:17.0826 4052 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/02/24 14:30:17.0852 4052 Rasl2tp (87a6e852a22991580d6d39adc4790463) C:\Windows\system32\DRIVERS\rasl2tp.sys
2011/02/24 14:30:17.0877 4052 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
2011/02/24 14:30:17.0911 4052 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
2011/02/24 14:30:17.0929 4052 rdbss (3bac8142102c15d59a87757c1d41dce5) C:\Windows\system32\DRIVERS\rdbss.sys
2011/02/24 14:30:17.0958 4052 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
2011/02/24 14:30:17.0983 4052 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/02/24 14:30:18.0005 4052 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
2011/02/24 14:30:18.0053 4052 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
2011/02/24 14:30:18.0094 4052 RDPWD (8a3e6bea1c53ea6177fe2b6eba2c80d7) C:\Windows\system32\drivers\RDPWD.sys
2011/02/24 14:30:18.0131 4052 rdyboost (634b9a2181d98f15941236886164ec8b) C:\Windows\system32\drivers\rdyboost.sys
2011/02/24 14:30:18.0209 4052 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
2011/02/24 14:30:18.0287 4052 SASDIFSV (99df79c258b3342b6c8a5f802998de56) C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS
2011/02/24 14:30:18.0318 4052 SASKUTIL (2859c35c0651e8eb0d86d48e740388f2) C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS
2011/02/24 14:30:18.0349 4052 sbp2port (e3bbb89983daf5622c1d50cf49f28227) C:\Windows\system32\DRIVERS\sbp2port.sys
2011/02/24 14:30:18.0381 4052 SBRE (7e07d2a5b910c71d6474e9aa0eaa1825) C:\Windows\system32\drivers\SBREdrv.sys
2011/02/24 14:30:18.0412 4052 scfilter (c94da20c7e3ba1dca269bc8460d98387) C:\Windows\system32\DRIVERS\scfilter.sys
2011/02/24 14:30:18.0459 4052 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
2011/02/24 14:30:18.0505 4052 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
2011/02/24 14:30:18.0568 4052 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
2011/02/24 14:30:18.0661 4052 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
2011/02/24 14:30:18.0734 4052 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\DRIVERS\sffdisk.sys
2011/02/24 14:30:18.0754 4052 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\DRIVERS\sffp_mmc.sys
2011/02/24 14:30:18.0775 4052 sffp_sd (5588b8c6193eb1522490c122eb94dffa) C:\Windows\system32\DRIVERS\sffp_sd.sys
2011/02/24 14:30:18.0791 4052 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/02/24 14:30:18.0821 4052 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/02/24 14:30:18.0844 4052 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/02/24 14:30:18.0877 4052 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
2011/02/24 14:30:18.0916 4052 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
2011/02/24 14:30:18.0960 4052 srv (de6f5658da951c4bc8e498570b5b0d5f) C:\Windows\system32\DRIVERS\srv.sys
2011/02/24 14:30:18.0985 4052 srv2 (4d33d59c0b930c523d29f9bd40cda9d2) C:\Windows\system32\DRIVERS\srv2.sys
2011/02/24 14:30:19.0009 4052 srvnet (5a663fd67049267bc5c3f3279e631ffb) C:\Windows\system32\DRIVERS\srvnet.sys
2011/02/24 14:30:19.0077 4052 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
2011/02/24 14:30:19.0103 4052 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\DRIVERS\swenum.sys
2011/02/24 14:30:19.0193 4052 Tcpip (90a2d722cf64d911879d6c4a4f802a4d) C:\Windows\system32\drivers\tcpip.sys
2011/02/24 14:30:19.0268 4052 TCPIP6 (90a2d722cf64d911879d6c4a4f802a4d) C:\Windows\system32\DRIVERS\tcpip.sys
2011/02/24 14:30:19.0307 4052 tcpipreg (76d078af6f587b162d50210f761eb9ed) C:\Windows\system32\drivers\tcpipreg.sys
2011/02/24 14:30:19.0329 4052 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
2011/02/24 14:30:19.0342 4052 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
2011/02/24 14:30:19.0374 4052 tdx (079125c4b17b01fcaeebce0bcb290c0f) C:\Windows\system32\DRIVERS\tdx.sys
2011/02/24 14:30:19.0405 4052 TermDD (c448651339196c0e869a355171875522) C:\Windows\system32\DRIVERS\termdd.sys
2011/02/24 14:30:19.0449 4052 tssecsrv (61b96c26131e37b24e93327a0bd1fb95) C:\Windows\system32\DRIVERS\tssecsrv.sys
2011/02/24 14:30:19.0485 4052 tunnel (3836171a2cdf3af8ef10856db9835a70) C:\Windows\system32\DRIVERS\tunnel.sys
2011/02/24 14:30:19.0521 4052 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
2011/02/24 14:30:19.0551 4052 udfs (d47baead86c65d4f4069d7ce0a4edceb) C:\Windows\system32\DRIVERS\udfs.sys
2011/02/24 14:30:19.0591 4052 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\DRIVERS\uliagpkx.sys
2011/02/24 14:30:19.0629 4052 umbus (eab6c35e62b1b0db0d1b48b671d3a117) C:\Windows\system32\DRIVERS\umbus.sys
2011/02/24 14:30:19.0661 4052 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
2011/02/24 14:30:19.0685 4052 USBAAPL64 (f724b03c3dfaacf08d17d38bf3333583) C:\Windows\system32\Drivers\usbaapl64.sys
2011/02/24 14:30:19.0731 4052 usbaudio (77b01bc848298223a95d4ec23e1785a1) C:\Windows\system32\drivers\usbaudio.sys
2011/02/24 14:30:19.0763 4052 usbccgp (b26afb54a534d634523c4fb66765b026) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/02/24 14:30:19.0794 4052 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\DRIVERS\usbcir.sys
2011/02/24 14:30:19.0825 4052 usbehci (df9f9afc9aaabd8ed47975d44e38169a) C:\Windows\system32\DRIVERS\usbehci.sys
2011/02/24 14:30:19.0856 4052 usbhub (372a91bc3c6603080a793880b0873785) C:\Windows\system32\DRIVERS\usbhub.sys
2011/02/24 14:30:19.0887 4052 usbohci (58e546bbaf87664fc57e0f6081e4f609) C:\Windows\system32\DRIVERS\usbohci.sys
2011/02/24 14:30:19.0934 4052 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
2011/02/24 14:30:19.0965 4052 usbscan (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys
2011/02/24 14:30:19.0997 4052 USBSTOR (080d3820da6c046be82fc8b45a893e83) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/02/24 14:30:20.0012 4052 usbuhci (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/02/24 14:30:20.0059 4052 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\DRIVERS\vdrvroot.sys
2011/02/24 14:30:20.0090 4052 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/02/24 14:30:20.0106 4052 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
2011/02/24 14:30:20.0137 4052 vhdmp (c82e748660f62a242b2dfac1442f22a4) C:\Windows\system32\DRIVERS\vhdmp.sys
2011/02/24 14:30:20.0168 4052 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\DRIVERS\viaide.sys
2011/02/24 14:30:20.0184 4052 volmgr (2b1a3dae2b4e70dbba822b7a03fbd4a3) C:\Windows\system32\DRIVERS\volmgr.sys
2011/02/24 14:30:20.0215 4052 volmgrx (99b0cbb569ca79acaed8c91461d765fb) C:\Windows\system32\drivers\volmgrx.sys
2011/02/24 14:30:20.0250 4052 volsnap (58f82eed8ca24b461441f9c3e4f0bf5c) C:\Windows\system32\DRIVERS\volsnap.sys
2011/02/24 14:30:20.0271 4052 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/02/24 14:30:20.0296 4052 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
2011/02/24 14:30:20.0314 4052 vwififlt (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
2011/02/24 14:30:20.0347 4052 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
2011/02/24 14:30:20.0381 4052 WANARP (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/02/24 14:30:20.0393 4052 Wanarpv6 (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/02/24 14:30:20.0446 4052 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
2011/02/24 14:30:20.0474 4052 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
2011/02/24 14:30:20.0522 4052 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/02/24 14:30:20.0546 4052 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
2011/02/24 14:30:20.0613 4052 WinUsb (817eaff5d38674edd7713b9dfb8e9791) C:\Windows\system32\DRIVERS\WinUsb.sys
2011/02/24 14:30:20.0643 4052 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/02/24 14:30:20.0686 4052 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
2011/02/24 14:30:20.0722 4052 WudfPf (7cadc74271dd6461c452c271b30bd378) C:\Windows\system32\drivers\WudfPf.sys
2011/02/24 14:30:20.0748 4052 WUDFRd (3b197af0fff08aa66b6b2241ca538d64) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/02/24 14:30:20.0799 4052 xusb21 (2ee48cfce7ca8e0db4c44c7476c0943b) C:\Windows\system32\DRIVERS\xusb21.sys
2011/02/24 14:30:20.0896 4052 ================================================================================
2011/02/24 14:30:20.0896 4052 Scan finished
2011/02/24 14:30:20.0896 4052 ================================================================================

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

Achso, du hast TheBat ja neu installiert, lad mal die thebat.exe aus dem Installationsverzeichnis bei uns hoch.

c:\program files (x86)\The Bat!\thebat.exe

Ok, diese ***.exe ist aber die Neue (nach der Überinstallation, siehe oben).
Zu finden hier: www.ger280.de/thebat.zip (sage bescheid, wenn ich die Datei vom Server nehmen kann.)


Die nächste Frage:
Zurück zum Ausgangspost, dort habe ich ja von dem Programm: FoxTabPDFConverter geschrieben. Der Ordner ist immer noch vorhanden (samt Inhalte). Deinstallation kann man es anscheinend nicht (nicht über Systemsteuereung, keine Deinstallation.exe vorhanden). Wie bekomme ich den Ordner sauber weg?

Holger

PS: Die beiden Programme, die ich durchlaufen lassen soll (zwei Post höher) werde ich heute Nacht laufen lassen.

Malwarebytes.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5883

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

26.02.2011 15:42:00
mbam-log-2011-02-26 (15-42-00).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 384431
Laufzeit: 32 Minute(n), 21 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
R

Wie bekomme ich den Ordner sauber weg?

Wenn es sich nicht deinstallieren lässt, wird das kein "sauber" - den Ordner kann man löschen, aber andere installierte Dateien muss man selber suchen. Und auch in der Registry muss man and anlegen.

Vllt kannst du das Tool aber einfach nochmal übers Setup installieren und dann deinstallieren
(um den Gast aus dem haus zu werfen muss man ihn erstmal hineinbitten )

Zitat von cosinus

Wenn es sich nicht deinstallieren lässt, wird das kein "sauber" - den Ordner kann man löschen, aber andere installierte Dateien muss man selber suchen. Und auch in der Registry muss man and anlegen.

Vllt kannst du das Tool aber einfach nochmal übers Setup installieren und dann deinstallieren
(um den Gast aus dem haus zu werfen muss man ihn erstmal hineinbitten )

Aber war das Programm nicht auslöser für das ursprüngliche Problem? Soll ich es trotzdem installieren? Ich habe da so meine bedenken, oder meinst du (nach Durchforschung diverser Logs ), dass es unproblematisch ist?

Holger

PS: Die Log Datei (2 Post drüber) habe ich nicht als Admin ausgeführt - hier reiche ich sie nach, die andere kommt morgen früh.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5887

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

26.02.2011 20:30:56
mbam-log-2011-02-26 (20-30-56).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 384930
Laufzeit: 35 Minute(n), 40 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Ups sry, ich bin greade etwas und
Muss wohl Foxtab irgendwie mit Foxit verwechselt haben. Wenn dieses Foxtab tatsächlich malware und Auslöser ist, dann natürlich NICHT nochmal ausführen der installieren. Lösch den ordner einfach oder probiers zumindest vorher einmal mit CCleaner oder Revo Uninstaller das Teil zu deinstallieren.

Lies vllt auch das hier mal => http://www.chip.de/artikel/Vergleich..._31669204.html

... und die Log vom SuperAntiSpyware (3 Befunde):

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 02/27/2011 at 01:23 AM

Application Version : 4.49.1000

Core Rules Database Version : 6491
Trace Rules Database Version: 4303

Scan type : Complete Scan
Total Scan Time : 02:22:31

Memory items scanned : 583
Memory threats detected : 0
Registry items scanned : 13549
Registry threats detected : 0
File items scanned : 229200
File threats detected : 3

Adware.Tracking Cookie
C:\Users\Holger\AppData\Roaming\Microsoft\Windows\Cookies\holger@doubleclick[1].txt
media.scanscout.com [ C:\Users\Holger\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YW443GYY ]
secure-us.imrworldwide.com [ C:\Users\Holger\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\YW443GYY ]

Frage zum CCCleaner: Auch hier kann ich das Programm (oder besser: den Ordner) nicht anwählen. Meinst du ich soll das Programm nur ganz normal durchlaufen lassen?

Holger