| |
| |||||||
Log-Analyse und Auswertung: Olmarik MBR verhindert surfenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
03.05.2011, 09:21
| #1 |
 |  Olmarik MBR verhindert surfen Ich habe seit gestern Probleme mit meinem Laptop !! Eset Smart Security Business meldet einen Angriff von 78.47.248.118:80 Ich habe bisher folgende Programme zu rate gezogen: Spyware S & D Malwarebytes Anti Malware (auch im abgesicherten Modus) Ich kann seitdem nicht mehr surfen und Eset schreit die ganze Zeit nach Hilfe ! wie muss ich vorgehen? |
|
03.05.2011, 10:02
| #2 |
| /// Malware-holic   | Olmarik MBR verhindert surfen haben spybot und Malwarebytes was gefunden, falls ja, logs posten.
__________________
__________________ |
|
03.05.2011, 11:14
| #3 |
| | Olmarik MBR verhindert surfen So hier poste ich dir schonmal den Malware Log .
__________________alwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6497 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 03.05.2011 12:04:31 mbam-log-2011-05-03 (12-04-31).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Durchsuchte Objekte: 250551 Laufzeit: 50 Minute(n), 16 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) |
|
03.05.2011, 11:24
| #4 |
| /// Malware-holic | Olmarik MBR verhindert surfen sind das alle logs von malwarebytes?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
03.05.2011, 11:37
| #5 |
| | Olmarik MBR verhindert surfen Ja es gibt nur den. Spybot läuft gerade durch. Poste ich in 10 Minuten |
|
03.05.2011, 11:55
| #6 |
| | Olmarik MBR verhindert surfen Spybot meldet keine Infektionen, was soll ich als nächstes tun ! Oder wo finde ich den Log? |
|
03.05.2011, 12:05
| #7 |
| /// Malware-holic | Olmarik MBR verhindert surfen bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
03.05.2011, 12:41
| #8 |
| | Olmarik MBR verhindert surfen So hier der Log von ComboFix ! Combofix Logfile: Code:
ATTFilter ComboFix 11-05-02.04 - Alex 03.05.2011 13:17:07.1.2 - x86
Microsoft Windows 7 Ultimate 6.1.7600.0.1252.49.1031.18.2046.1260 [GMT 2:00]
ausgeführt von:: c:\users\Alex\Desktop\ComboFix.exe
AV: ESET Smart Security 4.0 *Disabled/Updated* {CB0F8167-5331-BA19-698E-64816B6801A5}
FW: ESET Personal Firewall *Disabled* {F3340042-195E-BB41-42D1-CDB495BB46DE}
SP: ESET Smart Security 4.0 *Disabled/Updated* {706E6083-750B-B597-533E-5FF310EF4B18}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\midas.dll
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-04-03 bis 2011-05-03 ))))))))))))))))))))))))))))))
.
.
2011-05-03 11:34 . 2011-05-03 11:34 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-05-03 10:16 . 2011-05-03 10:55 -------- d-----w- c:\programdata\Spybot - Search & Destroy
2011-05-03 10:16 . 2011-05-03 10:17 -------- d-----w- c:\program files\Spybot - Search & Destroy
2011-05-03 09:11 . 2011-05-03 09:11 -------- d-----w- c:\users\Alex\AppData\Roaming\Malwarebytes
2011-05-03 09:10 . 2010-12-20 16:09 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-03 09:10 . 2011-05-03 09:10 -------- d-----w- c:\programdata\Malwarebytes
2011-05-03 09:10 . 2011-05-03 09:10 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-05-03 09:10 . 2010-12-20 16:08 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-05-03 09:05 . 2011-05-03 09:05 2341 ----a-w- c:\users\Alex\AppData\Roaming\57B0.tmp
2011-05-03 09:05 . 2011-05-03 09:05 2343 ----a-w- c:\users\Alex\AppData\Roaming\52C0.tmp
2011-05-03 09:05 . 2011-05-03 09:05 2336 ----a-w- c:\users\Alex\AppData\Roaming\4D24.tmp
2011-05-03 08:29 . 2011-05-03 08:29 2343 ----a-w- c:\users\Alex\AppData\Roaming\116A.tmp
2011-05-03 08:29 . 2011-05-03 08:29 2341 ----a-w- c:\users\Alex\AppData\Roaming\BCE.tmp
2011-05-03 08:29 . 2011-05-03 08:29 2336 ----a-w- c:\users\Alex\AppData\Roaming\6CD.tmp
2011-05-03 08:14 . 2011-05-03 08:14 2343 ----a-w- c:\users\Alex\AppData\Roaming\6DB3.tmp
2011-05-03 08:14 . 2011-05-03 08:14 2341 ----a-w- c:\users\Alex\AppData\Roaming\6816.tmp
2011-05-03 08:14 . 2011-05-03 08:14 2336 ----a-w- c:\users\Alex\AppData\Roaming\6316.tmp
2011-05-03 08:13 . 2011-05-03 08:13 2343 ----a-w- c:\users\Alex\AppData\Roaming\9199.tmp
2011-05-03 08:13 . 2011-05-03 08:13 2343 ----a-w- c:\users\Alex\AppData\Roaming\917E.tmp
2011-05-03 08:13 . 2011-05-03 08:13 2341 ----a-w- c:\users\Alex\AppData\Roaming\9236.tmp
2011-05-03 08:13 . 2011-05-03 08:13 2343 ----a-w- c:\users\Alex\AppData\Roaming\8D25.tmp
2011-05-03 08:13 . 2011-05-03 08:13 2341 ----a-w- c:\users\Alex\AppData\Roaming\8BF1.tmp
2011-05-03 08:13 . 2011-05-03 08:13 2341 ----a-w- c:\users\Alex\AppData\Roaming\8BEC.tmp
2011-05-03 08:13 . 2011-05-03 08:13 2336 ----a-w- c:\users\Alex\AppData\Roaming\8798.tmp
2011-05-03 08:13 . 2011-05-03 08:13 2336 ----a-w- c:\users\Alex\AppData\Roaming\86BC.tmp
2011-05-03 08:13 . 2011-05-03 08:13 2336 ----a-w- c:\users\Alex\AppData\Roaming\85C9.tmp
2011-05-01 20:57 . 2011-05-01 21:17 -------- d-----w- c:\users\Alex\AppData\Roaming\UseNeXT
2011-05-01 20:57 . 2011-05-01 20:57 -------- d-----w- c:\program files\UseNeXT
2011-04-30 07:50 . 2011-04-30 07:50 -------- d-----w- c:\program files\iPod
2011-04-30 07:50 . 2011-04-30 07:50 -------- d-----w- c:\program files\iTunes
2011-04-30 07:47 . 2011-04-30 07:47 -------- d-----w- c:\program files\Bonjour
2011-04-30 07:41 . 2011-04-11 07:04 7071056 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{21C48E95-D627-4826-8503-D09379428DD2}\mpengine.dll
2011-04-28 01:20 . 2011-04-28 01:20 -------- d-----w- C:\found.000
2011-04-27 09:39 . 2011-02-18 05:33 31232 ----a-w- c:\windows\system32\prevhost.exe
2011-04-27 09:39 . 2011-03-11 05:44 143744 ----a-w- c:\windows\system32\drivers\nvstor.sys
2011-04-27 09:39 . 2011-03-11 05:44 1210240 ----a-w- c:\windows\system32\drivers\ntfs.sys
2011-04-27 09:39 . 2011-03-11 05:44 117120 ----a-w- c:\windows\system32\drivers\nvraid.sys
2011-04-27 09:39 . 2011-03-11 05:39 1686016 ----a-w- c:\windows\system32\esent.dll
2011-04-27 09:39 . 2011-03-11 05:44 146304 ----a-w- c:\windows\system32\drivers\storport.sys
2011-04-27 09:39 . 2011-03-11 05:43 332160 ----a-w- c:\windows\system32\drivers\iaStorV.sys
2011-04-27 09:39 . 2011-03-11 05:43 80256 ----a-w- c:\windows\system32\drivers\amdsata.sys
2011-04-27 09:39 . 2011-03-11 05:43 22400 ----a-w- c:\windows\system32\drivers\amdxata.sys
2011-04-27 09:39 . 2011-03-11 05:37 74240 ----a-w- c:\windows\system32\fsutil.exe
2011-04-27 09:38 . 2011-03-12 11:31 442880 ----a-w- c:\windows\system32\XpsPrint.dll
2011-04-27 09:38 . 2011-02-26 05:33 2614784 ----a-w- c:\windows\explorer.exe
2011-04-15 13:39 . 2011-04-15 13:39 -------- d-----w- c:\users\Alex\AppData\Local\Auction_Studio
2011-04-15 13:35 . 2011-04-15 13:35 -------- d-----w- c:\programdata\eBay
2011-04-15 13:35 . 2011-04-15 13:35 -------- d-----w- c:\program files\eBay
2011-04-15 12:48 . 2011-04-15 12:48 -------- dc-h--w- c:\programdata\{CCE5E306-4EF1-452F-950D-628D3D310DA4}
2011-04-15 12:47 . 2011-04-27 13:32 -------- d-----w- c:\program files\Auction Studio
2011-04-15 12:46 . 2011-04-15 12:46 -------- d-----w- c:\users\Alex\AppData\Local\PackageAware
2011-04-14 14:53 . 2011-04-14 14:53 -------- d-----w- c:\program files\ESET
2011-04-14 14:52 . 2011-04-14 14:52 -------- d-----w- c:\users\Alex\AppData\Roaming\Tobit
2011-04-14 14:50 . 2009-12-22 14:29 193536 ----a-w- c:\windows\system32\DV4TS.EXE
2011-04-14 14:49 . 2011-04-14 14:49 -------- d-----w- c:\program files\Common Files\Tobit
2011-04-14 14:49 . 2010-03-01 10:48 1861896 ----a-w- c:\windows\uninstic.exe
2011-04-14 14:49 . 2010-03-11 11:27 6483456 ----a-w- c:\windows\TOBITCLT.DLL
2011-04-14 14:49 . 2011-04-14 14:50 -------- d-----w- c:\program files\Tobit InfoCenter
2011-04-14 14:49 . 2010-03-11 11:44 2489856 ----a-w- c:\windows\DVAPI32.DLL
2011-04-14 14:49 . 2009-10-26 13:10 131584 ----a-w- c:\windows\system32\faxwarmo.dll
2011-04-14 14:40 . 2011-04-14 14:40 -------- d-----w- c:\programdata\fun communications
2011-04-14 14:40 . 2011-04-14 14:40 -------- d-----w- c:\program files\Common Files\DataDesign
2011-04-14 14:40 . 2011-04-14 14:40 -------- d-----w- c:\program files\Common Files\Buhl Data Service
2011-04-14 14:40 . 2011-04-14 14:40 632320 ----a-w- c:\windows\fpuninst.exe
2011-04-14 14:40 . 2006-12-15 11:33 226832 ------w- c:\windows\system32\ddbacctm.cpl
2011-04-14 14:40 . 2006-12-15 11:33 808464 ------w- c:\windows\system32\ddbaccpl.cpl
2011-04-14 14:40 . 2011-04-14 14:40 -------- d-----w- c:\program files\letstrade
2011-04-14 14:40 . 2002-08-23 08:00 4082688 ----a-w- c:\windows\system32\qtintf70.dll
2011-04-14 14:40 . 2011-04-14 14:40 -------- d-----w- c:\program files\Common Files\deltra Software GmbH
2011-04-14 14:39 . 2011-04-27 09:46 -------- d-----w- c:\program files\orgaMAX
2011-04-14 13:53 . 2011-04-14 13:53 -------- d-----w- c:\program files\Hewlett-Packard
2011-04-14 13:53 . 2011-04-14 13:53 -------- d-----w- c:\programdata\HP
2011-04-14 13:53 . 2011-04-28 14:42 -------- d-----w- c:\users\Alex\AppData\Roaming\HpUpdate
2011-04-14 13:52 . 2011-04-14 13:52 608 --sha-w- c:\windows\system32\winzvprt5.sys
2011-04-14 13:52 . 2010-08-24 11:34 19624 ------w- c:\windows\system32\hppfaxprintermon5.dll
2011-04-14 13:52 . 2010-08-24 11:34 15144 ------w- c:\windows\system32\hppfaxprintermonui5.dll
2011-04-14 13:52 . 2011-04-14 13:52 -------- d-----w- c:\users\Alex\AppData\Roaming\Hewlett-Packard Company
2011-04-14 13:50 . 2011-04-14 13:52 -------- d-----w- c:\programdata\Hewlett-Packard
2011-04-14 13:50 . 2010-10-13 09:56 299008 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\hpcpp103.dll
2011-04-14 13:49 . 2010-10-13 09:56 176128 ----a-w- c:\windows\system32\hpcpn103.dll
2011-04-14 13:49 . 2010-09-19 13:51 167480 ----a-w- c:\windows\system32\hppccompio.dll
2011-04-14 13:49 . 2011-04-14 13:53 -------- d-----w- c:\program files\HP
2011-04-14 13:47 . 2010-12-08 17:52 187960 ----a-w- c:\windows\system32\hppscancoins32.dll
2011-04-14 13:47 . 2010-12-08 17:52 751160 ----a-w- c:\windows\system32\hpptsp08.dll
2011-04-14 13:47 . 2010-12-08 17:51 755256 ----a-w- c:\windows\system32\hpxp1410.dll
2011-04-14 13:47 . 2010-12-08 17:52 238080 ----a-w- c:\windows\system32\hpbcoins32.dll
2011-04-14 13:45 . 2011-04-14 13:47 -------- d-----w- C:\CM1410_MFP_Series_Basic_Solution
2011-04-14 13:36 . 2011-02-23 05:05 221696 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2011-04-14 13:36 . 2011-02-23 05:05 95744 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2011-04-14 13:36 . 2011-02-23 05:05 123392 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-04-14 13:36 . 2011-02-23 05:05 69632 ----a-w- c:\windows\system32\drivers\bowser.sys
2011-04-06 14:20 . 2011-04-06 14:20 91424 ----a-w- c:\windows\system32\dnssd.dll
2011-04-06 14:20 . 2011-04-06 14:20 75040 ----a-w- c:\windows\system32\jdns_sd.dll
2011-04-06 14:20 . 2011-04-06 14:20 197920 ----a-w- c:\windows\system32\dnssdX.dll
2011-04-06 14:20 . 2011-04-06 14:20 107808 ----a-w- c:\windows\system32\dns-sd.exe
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-03-30 10:47 . 2011-03-30 10:47 49152 ----a-r- c:\windows\system32\inetwh32.dll
2011-03-30 10:47 . 2011-03-30 10:47 1044480 ----a-r- c:\windows\system32\roboex32.dll
2011-03-08 15:02 . 2011-03-08 15:02 218688 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys
2011-02-19 05:33 . 2011-03-09 16:52 802304 ----a-w- c:\windows\system32\FntCache.dll
2011-02-19 05:32 . 2011-03-09 16:52 1074176 ----a-w- c:\windows\system32\DWrite.dll
2011-02-19 05:32 . 2011-03-09 16:52 739840 ----a-w- c:\windows\system32\d2d1.dll
2011-02-18 14:36 . 2011-02-18 14:36 41984 ----a-w- c:\windows\system32\drivers\usbaapl.sys
2011-02-18 14:36 . 2011-02-18 14:36 4184352 ----a-w- c:\windows\system32\usbaaplrc.dll
2011-02-03 05:45 . 2011-02-11 08:40 219008 ----a-w- c:\windows\system32\drivers\dxgmms1.sys
2011-02-02 16:11 . 2010-02-09 20:01 222080 ------w- c:\windows\system32\MpSigStub.exe
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2011-01-20 1305408]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"RemoteControl8"="c:\program files\CyberLink\PowerDVD8\PDVD8Serv.exe" [2008-03-20 83240]
"PDVD8LanguageShortcut"="c:\program files\CyberLink\PowerDVD8\Language\Language.exe" [2007-12-14 50472]
"BDRegion"="c:\program files\Cyberlink\Shared Files\brs.exe" [2008-06-27 91432]
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 2221352]
"FreePDF Assistant"="c:\program files\FreePDF_XP\fpassist.exe" [2009-09-05 385024]
"Apoint"="c:\program files\Apoint\Apoint.exe" [2010-11-11 118784]
"ISBMgr.exe"="c:\program files\Sony\ISB Utility\ISBMgr.exe" [2006-11-11 43128]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-12-07 7766016]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-12-07 81920]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-04-20 58656]
"ToolboxFX"="c:\program files\HP\ToolboxFX\bin\HPTLBXFX.exe" [2010-10-25 58936]
"HP LaserJet Professional CM1410 Series Fax"="c:\program files\HP\Digital Imaging\Fax\Fax Driver 0.6 Base\hppfaxprintersrv.exe" [2010-08-24 2459192]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2010-06-09 49208]
"DV4TS.EXE"="c:\windows\system32\DV4TS.EXE" [2009-12-22 193536]
"egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2009-09-11 2054360]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2011-04-14 421160]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth Manager.lnk - c:\program files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe [2006-11-25 2134016]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]
2006-11-24 09:36 73728 ----a-w- c:\windows\System32\VESWinlogon.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer3"=wdmaud.drv
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
R3 Netaapl;Apple Mobile Device Ethernet Service;c:\windows\system32\DRIVERS\netaapl.sys [2010-04-19 18432]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL3.SYS [2009-07-13 207360]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV3.SYS [2009-07-13 980992]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT3.SYS [2009-07-13 661504]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-03-08 218688]
S2 {FE4C91E7-22C2-4D0C-9F6B-82F1B7742054};{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054};c:\program files\CyberLink\PowerDVD8\000.fcl [2008-06-27 61424]
S2 ekrn;ESET Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [2009-09-11 735960]
S2 epfwwfp;epfwwfp;c:\windows\system32\DRIVERS\epfwwfp.sys [2009-09-11 38240]
S2 HP LaserJet Service;HP LaserJet Service;c:\program files\HP\HPLaserJetService\HPLaserJetService.exe [2010-10-25 145920]
S3 netw5v32;Intel(R) Wireless WiFi Link 5000-Serie - Adaptertreiber für Windows Vista 32 Bit;c:\windows\system32\DRIVERS\netw5v32.sys [2009-07-13 4231168]
S3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\DRIVERS\SFEP.sys [2007-08-03 9344]
S3 ti21sony;ti21sony;c:\windows\system32\drivers\ti21sony.sys [2010-11-11 227328]
S3 yukonw7;NDIS6.2-Miniporttreiber für Marvell Yukon-Ethernet-Controller;c:\windows\system32\DRIVERS\yk62x86.sys [2009-07-13 311296]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = my.daemon-search.com
mStart Page = hxxp://www.ecm-dorsten.de/kundenstartseite
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-Elzezi - c:\users\Alex\AppData\Roaming\Elzezi.exe
AddRemove-FUSSBALL MANAGER 11 - c:\program files\EA SPORTS\FUSSBALL MANAGER 11\eauninstall.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054}]
"ImagePath"="\??\c:\program files\CyberLink\PowerDVD8\000.fcl"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10p_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10p_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2011-05-03 13:37:27
ComboFix-quarantined-files.txt 2011-05-03 11:37
.
Vor Suchlauf: 8 Verzeichnis(se), 81.816.088.576 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 81.904.504.832 Bytes frei
.
- - End Of File - - E6027CB71FA1DB12C605C9865826F6B7
|
|
03.05.2011, 13:44
| #9 |
| | Olmarik MBR verhindert surfen Jemand noch ne Idee? |
|
03.05.2011, 14:09
| #10 |
| /// Malware-holic | Olmarik MBR verhindert surfen nutze den tdss killer, poste das ergebniss Wie werden Schadprogramme der Familie Rootkit.Win32.TDSS bekämpft?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
03.05.2011, 16:02
| #11 |
| | Olmarik MBR verhindert surfen Der TDSSKiller.exe wurde heruntergeladen, entpackt, und ausgeführt. Er hat dann ein Update gefunden,welches ich heruntergeladen habe. Auch dieses wieder entpackt und mit rechte Maustaste starten als Administrator gestartet ! Bei 80 Prozent hängt sich der rechner auf, oder ist das normal? Muss ESET ausgeschaltet werden? |
|
03.05.2011, 16:03
| #12 |
| /// Malware-holic | Olmarik MBR verhindert surfen versuchs mal im abgesicherten modus ohne netzwerk, bei pc start mit f8 zu erreichen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
03.05.2011, 16:06
| #13 |
| | Olmarik MBR verhindert surfen So mit der 2.4 Version klappt es. Hier der LOG. Bitte weitere Informationen was ich tun soll ! 2011/05/03 17:03:23.0257 5548 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28 2011/05/03 17:03:30.0152 5548 ================================================================================ 2011/05/03 17:03:30.0152 5548 SystemInfo: 2011/05/03 17:03:30.0152 5548 2011/05/03 17:03:30.0152 5548 OS Version: 6.1.7600 ServicePack: 0.0 2011/05/03 17:03:30.0152 5548 Product type: Workstation 2011/05/03 17:03:30.0152 5548 ComputerName: NB-ALEX 2011/05/03 17:03:30.0152 5548 UserName: Alex 2011/05/03 17:03:30.0152 5548 Windows directory: C:\Windows 2011/05/03 17:03:30.0152 5548 System windows directory: C:\Windows 2011/05/03 17:03:30.0152 5548 Processor architecture: Intel x86 2011/05/03 17:03:30.0152 5548 Number of processors: 2 2011/05/03 17:03:30.0152 5548 Page size: 0x1000 2011/05/03 17:03:30.0152 5548 Boot type: Normal boot 2011/05/03 17:03:30.0152 5548 ================================================================================ 2011/05/03 17:03:30.0495 5548 Initialize success 2011/05/03 17:03:38.0732 5676 ================================================================================ 2011/05/03 17:03:38.0732 5676 Scan started 2011/05/03 17:03:38.0732 5676 Mode: Manual; 2011/05/03 17:03:38.0732 5676 ================================================================================ 2011/05/03 17:03:44.0098 5676 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\Windows\system32\DRIVERS\1394ohci.sys 2011/05/03 17:03:44.0192 5676 ac97intc (4b56caafed0b0b996341d74ce0e76565) C:\Windows\system32\drivers\ac97intc.sys 2011/05/03 17:03:44.0270 5676 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\DRIVERS\ACPI.sys 2011/05/03 17:03:44.0442 5676 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\DRIVERS\acpipmi.sys 2011/05/03 17:03:44.0535 5676 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys 2011/05/03 17:03:44.0582 5676 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys 2011/05/03 17:03:44.0613 5676 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys 2011/05/03 17:03:44.0785 5676 AFD (ddc040fdb01ef1712a6b13e52afb104c) C:\Windows\system32\drivers\afd.sys 2011/05/03 17:03:44.0894 5676 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\DRIVERS\agp440.sys 2011/05/03 17:03:44.0956 5676 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys 2011/05/03 17:03:45.0128 5676 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\DRIVERS\aliide.sys 2011/05/03 17:03:45.0175 5676 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\DRIVERS\amdagp.sys 2011/05/03 17:03:45.0206 5676 amdide (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\DRIVERS\amdide.sys 2011/05/03 17:03:45.0268 5676 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys 2011/05/03 17:03:45.0315 5676 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys 2011/05/03 17:03:45.0393 5676 amdsata (19ce906b4cdc11fc4fef5745f33a63b6) C:\Windows\system32\drivers\amdsata.sys 2011/05/03 17:03:45.0502 5676 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys 2011/05/03 17:03:45.0565 5676 amdxata (869e67d66be326a5a9159fba8746fa70) C:\Windows\system32\drivers\amdxata.sys 2011/05/03 17:03:45.0643 5676 ApfiltrService (7c2f57bce81fa74933f0e1c84a97c9db) C:\Windows\system32\DRIVERS\Apfiltr.sys 2011/05/03 17:03:45.0705 5676 AppID (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys 2011/05/03 17:03:45.0955 5676 arc (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys 2011/05/03 17:03:46.0033 5676 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys 2011/05/03 17:03:46.0095 5676 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys 2011/05/03 17:03:46.0142 5676 atapi (338c86357871c167a96ab976519bf59e) C:\Windows\system32\DRIVERS\atapi.sys 2011/05/03 17:03:46.0329 5676 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys 2011/05/03 17:03:46.0454 5676 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys 2011/05/03 17:03:46.0532 5676 Beep (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys 2011/05/03 17:03:46.0657 5676 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys 2011/05/03 17:03:46.0735 5676 bowser (9a5c671b7fbae4865149bb11f59b91b2) C:\Windows\system32\DRIVERS\bowser.sys 2011/05/03 17:03:46.0828 5676 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys 2011/05/03 17:03:46.0891 5676 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys 2011/05/03 17:03:46.0969 5676 Brserid (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys 2011/05/03 17:03:47.0062 5676 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys 2011/05/03 17:03:47.0094 5676 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys 2011/05/03 17:03:47.0172 5676 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys 2011/05/03 17:03:47.0250 5676 BthEnum (2865a5c8e98c70c605f417908cebb3a4) C:\Windows\system32\DRIVERS\BthEnum.sys 2011/05/03 17:03:47.0281 5676 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys 2011/05/03 17:03:47.0406 5676 BthPan (ad1872e5829e8a2c3b5b4b641c3eab0e) C:\Windows\system32\DRIVERS\bthpan.sys 2011/05/03 17:03:47.0515 5676 BTHPORT (4a34888e13224678dd062466afec4240) C:\Windows\system32\Drivers\BTHport.sys 2011/05/03 17:03:47.0608 5676 BTHUSB (fa04c63916fa221dbb91fce153d07a55) C:\Windows\system32\Drivers\BTHUSB.sys 2011/05/03 17:03:47.0686 5676 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys 2011/05/03 17:03:47.0827 5676 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\DRIVERS\cdrom.sys 2011/05/03 17:03:47.0905 5676 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys 2011/05/03 17:03:47.0983 5676 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys 2011/05/03 17:03:48.0123 5676 CmBatt (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys 2011/05/03 17:03:48.0217 5676 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\DRIVERS\cmdide.sys 2011/05/03 17:03:48.0264 5676 CNG (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys 2011/05/03 17:03:48.0357 5676 Compbatt (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys 2011/05/03 17:03:48.0451 5676 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\DRIVERS\CompositeBus.sys 2011/05/03 17:03:48.0560 5676 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys 2011/05/03 17:03:48.0669 5676 CSC (27c9490bdd0ae48911ab8cf1932591ed) C:\Windows\system32\drivers\csc.sys 2011/05/03 17:03:48.0778 5676 DfsC (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\Windows\system32\Drivers\dfsc.sys 2011/05/03 17:03:48.0825 5676 discache (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys 2011/05/03 17:03:48.0966 5676 Disk (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys 2011/05/03 17:03:49.0012 5676 DMICall (f206e28ed74c491fd5d7c0a1119ce37f) C:\Windows\system32\DRIVERS\DMICall.sys 2011/05/03 17:03:49.0137 5676 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys 2011/05/03 17:03:49.0231 5676 dtsoftbus01 (555e54ac2f601a8821cef58961653991) C:\Windows\system32\DRIVERS\dtsoftbus01.sys 2011/05/03 17:03:49.0356 5676 DXGKrnl (1679a4669326cb1a67cc95658d273234) C:\Windows\System32\drivers\dxgkrnl.sys 2011/05/03 17:03:49.0465 5676 E1G60 (22ef8965101685add128f03a2b03ce16) C:\Windows\system32\DRIVERS\E1G60I32.sys 2011/05/03 17:03:49.0574 5676 eamon (30372bcc67d63bee538cdfeca755d81c) C:\Windows\system32\DRIVERS\eamon.sys 2011/05/03 17:03:49.0792 5676 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys 2011/05/03 17:03:50.0058 5676 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys 2011/05/03 17:03:50.0167 5676 epfw (86895d4413316becc2d7944d2749586c) C:\Windows\system32\DRIVERS\epfw.sys 2011/05/03 17:03:50.0198 5676 Epfwndis (3b47010b2425b69826004767e59045ba) C:\Windows\system32\DRIVERS\Epfwndis.sys 2011/05/03 17:03:50.0260 5676 epfwwfp (396ce762d1650387a2fe184e245fbba1) C:\Windows\system32\DRIVERS\epfwwfp.sys 2011/05/03 17:03:50.0370 5676 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\DRIVERS\errdev.sys 2011/05/03 17:03:50.0432 5676 exfat (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys 2011/05/03 17:03:50.0463 5676 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys 2011/05/03 17:03:50.0526 5676 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys 2011/05/03 17:03:50.0572 5676 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys 2011/05/03 17:03:50.0619 5676 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys 2011/05/03 17:03:50.0635 5676 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys 2011/05/03 17:03:50.0682 5676 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys 2011/05/03 17:03:50.0806 5676 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys 2011/05/03 17:03:50.0853 5676 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys 2011/05/03 17:03:50.0884 5676 fvevol (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys 2011/05/03 17:03:50.0962 5676 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys 2011/05/03 17:03:51.0040 5676 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys 2011/05/03 17:03:51.0087 5676 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys 2011/05/03 17:03:51.0243 5676 HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\Windows\system32\drivers\HdAudio.sys 2011/05/03 17:03:51.0321 5676 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\DRIVERS\HDAudBus.sys 2011/05/03 17:03:51.0352 5676 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys 2011/05/03 17:03:51.0399 5676 HidBth (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys 2011/05/03 17:03:51.0430 5676 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys 2011/05/03 17:03:51.0571 5676 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\DRIVERS\hidusb.sys 2011/05/03 17:03:51.0664 5676 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\DRIVERS\HpSAMD.sys 2011/05/03 17:03:51.0758 5676 HSF_DPV (53229dcf431d76434816cd29251168a0) C:\Windows\system32\DRIVERS\HSX_DPV.sys 2011/05/03 17:03:51.0820 5676 HSXHWAZL (31f949d452201f2f0af0c88d7db512cd) C:\Windows\system32\DRIVERS\HSXHWAZL.sys 2011/05/03 17:03:51.0976 5676 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys 2011/05/03 17:03:52.0023 5676 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys 2011/05/03 17:03:52.0086 5676 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\DRIVERS\i8042prt.sys 2011/05/03 17:03:52.0164 5676 iaStorV (71f1a494fedf4b33c02c4a6a28d6d9e9) C:\Windows\system32\drivers\iaStorV.sys 2011/05/03 17:03:52.0210 5676 iirsp (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys 2011/05/03 17:03:52.0351 5676 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\DRIVERS\intelide.sys 2011/05/03 17:03:52.0413 5676 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys 2011/05/03 17:03:52.0460 5676 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys 2011/05/03 17:03:52.0507 5676 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\DRIVERS\IPMIDrv.sys 2011/05/03 17:03:52.0538 5676 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys 2011/05/03 17:03:52.0725 5676 IRENUM (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys 2011/05/03 17:03:52.0756 5676 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\DRIVERS\isapnp.sys 2011/05/03 17:03:52.0803 5676 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\DRIVERS\msiscsi.sys 2011/05/03 17:03:52.0881 5676 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys 2011/05/03 17:03:52.0928 5676 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\DRIVERS\kbdhid.sys 2011/05/03 17:03:52.0990 5676 KSecDD (e36a061ec11b373826905b21be10948f) C:\Windows\system32\Drivers\ksecdd.sys 2011/05/03 17:03:53.0115 5676 KSecPkg (365c6154bbbc5377173f1ca7bfb6cc59) C:\Windows\system32\Drivers\ksecpkg.sys 2011/05/03 17:03:53.0209 5676 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys 2011/05/03 17:03:53.0302 5676 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys 2011/05/03 17:03:53.0334 5676 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys 2011/05/03 17:03:53.0365 5676 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys 2011/05/03 17:03:53.0396 5676 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys 2011/05/03 17:03:53.0568 5676 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys 2011/05/03 17:03:53.0614 5676 mdmxsdk (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys 2011/05/03 17:03:53.0661 5676 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys 2011/05/03 17:03:53.0739 5676 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys 2011/05/03 17:03:53.0833 5676 Modem (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys 2011/05/03 17:03:53.0958 5676 monitor (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys 2011/05/03 17:03:54.0020 5676 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys 2011/05/03 17:03:54.0082 5676 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys 2011/05/03 17:03:54.0114 5676 mountmgr (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys 2011/05/03 17:03:54.0160 5676 mpio (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\DRIVERS\mpio.sys 2011/05/03 17:03:54.0207 5676 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys 2011/05/03 17:03:54.0301 5676 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys 2011/05/03 17:03:54.0394 5676 mrxsmb (b4c76ef46322a9711c7b0f4e21ef6ea5) C:\Windows\system32\DRIVERS\mrxsmb.sys 2011/05/03 17:03:54.0426 5676 mrxsmb10 (e593d45024a3fdd11e93cc4a6ca91101) C:\Windows\system32\DRIVERS\mrxsmb10.sys 2011/05/03 17:03:54.0488 5676 mrxsmb20 (a9f86c82c9cc3b679cc3957e1183a30f) C:\Windows\system32\DRIVERS\mrxsmb20.sys 2011/05/03 17:03:54.0519 5676 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\Windows\system32\DRIVERS\msahci.sys 2011/05/03 17:03:54.0550 5676 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\DRIVERS\msdsm.sys 2011/05/03 17:03:54.0691 5676 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys 2011/05/03 17:03:54.0722 5676 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys 2011/05/03 17:03:54.0753 5676 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\DRIVERS\msisadrv.sys 2011/05/03 17:03:54.0816 5676 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys 2011/05/03 17:03:54.0894 5676 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys 2011/05/03 17:03:54.0925 5676 MSPQM (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys 2011/05/03 17:03:54.0972 5676 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys 2011/05/03 17:03:55.0018 5676 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\DRIVERS\mssmbios.sys 2011/05/03 17:03:55.0143 5676 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys 2011/05/03 17:03:55.0174 5676 MTConfig (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys 2011/05/03 17:03:55.0221 5676 Mup (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys 2011/05/03 17:03:55.0299 5676 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys 2011/05/03 17:03:55.0377 5676 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers\ndis.sys 2011/05/03 17:03:55.0533 5676 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys 2011/05/03 17:03:55.0596 5676 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys 2011/05/03 17:03:55.0627 5676 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS\ndisuio.sys 2011/05/03 17:03:55.0674 5676 NdisWan (267c415eadcbe53c9ca873dee39cf3a4) C:\Windows\system32\DRIVERS\ndiswan.sys 2011/05/03 17:03:55.0705 5676 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys 2011/05/03 17:03:55.0876 5676 Netaapl (7afd0e39ab15cb355487b7cc19f4e2c5) C:\Windows\system32\DRIVERS\netaapl.sys 2011/05/03 17:03:55.0954 5676 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys 2011/05/03 17:03:56.0032 5676 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS\netbt.sys 2011/05/03 17:03:56.0282 5676 netw5v32 (58218ec6b61b1169cf54aab0d00f5fe2) C:\Windows\system32\DRIVERS\netw5v32.sys 2011/05/03 17:03:56.0563 5676 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys 2011/05/03 17:03:56.0625 5676 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys 2011/05/03 17:03:56.0672 5676 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys 2011/05/03 17:03:56.0781 5676 Ntfs (187002ce05693c306f43c873f821381f) C:\Windows\system32\drivers\Ntfs.sys 2011/05/03 17:03:56.0906 5676 Null (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys 2011/05/03 17:03:57.0171 5676 nvlddmkm (b02587fa997723297384c95f424e78fa) C:\Windows\system32\DRIVERS\nvlddmkm.sys 2011/05/03 17:03:57.0483 5676 nvraid (f1b0bed906f97e16f6d0c3629d2f21c6) C:\Windows\system32\drivers\nvraid.sys 2011/05/03 17:03:57.0530 5676 nvstor (4520b63899e867f354ee012d34e11536) C:\Windows\system32\drivers\nvstor.sys 2011/05/03 17:03:57.0577 5676 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\DRIVERS\nv_agp.sys 2011/05/03 17:03:57.0608 5676 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\DRIVERS\ohci1394.sys 2011/05/03 17:03:57.0795 5676 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys 2011/05/03 17:03:57.0842 5676 partmgr (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys 2011/05/03 17:03:57.0889 5676 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys 2011/05/03 17:03:57.0936 5676 pci (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\DRIVERS\pci.sys 2011/05/03 17:03:57.0967 5676 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\DRIVERS\pciide.sys 2011/05/03 17:03:58.0014 5676 pcmcia (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys 2011/05/03 17:03:58.0045 5676 pcw (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys 2011/05/03 17:03:58.0092 5676 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys 2011/05/03 17:03:58.0357 5676 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys 2011/05/03 17:03:58.0388 5676 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys 2011/05/03 17:03:58.0482 5676 Psched (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys 2011/05/03 17:03:58.0560 5676 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys 2011/05/03 17:03:58.0700 5676 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys 2011/05/03 17:03:58.0731 5676 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys 2011/05/03 17:03:58.0778 5676 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys 2011/05/03 17:03:58.0840 5676 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys 2011/05/03 17:03:58.0996 5676 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys 2011/05/03 17:03:59.0277 5676 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERS\raspppoe.sys 2011/05/03 17:03:59.0355 5676 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys 2011/05/03 17:03:59.0402 5676 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERS\rdbss.sys 2011/05/03 17:03:59.0511 5676 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys 2011/05/03 17:03:59.0605 5676 RDPCDD (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys 2011/05/03 17:03:59.0698 5676 RDPDR (c5ff95883ffef704d50c40d21cfb3ab5) C:\Windows\system32\drivers\rdpdr.sys 2011/05/03 17:03:59.0776 5676 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys 2011/05/03 17:03:59.0808 5676 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys 2011/05/03 17:03:59.0839 5676 RDPWD (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys 2011/05/03 17:03:59.0917 5676 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\drivers\rdyboost.sys 2011/05/03 17:04:00.0026 5676 RFCOMM (cb928d9e6daf51879dd6ba8d02f01321) C:\Windows\system32\DRIVERS\rfcomm.sys 2011/05/03 17:04:00.0135 5676 rspndr (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys 2011/05/03 17:04:00.0182 5676 s3cap (5423d8437051e89dd34749f242c98648) C:\Windows\system32\DRIVERS\vms3cap.sys 2011/05/03 17:04:00.0260 5676 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\DRIVERS\sbp2port.sys 2011/05/03 17:04:00.0307 5676 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys 2011/05/03 17:04:00.0385 5676 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys 2011/05/03 17:04:00.0478 5676 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys 2011/05/03 17:04:00.0556 5676 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys 2011/05/03 17:04:00.0588 5676 sermouse (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys 2011/05/03 17:04:00.0681 5676 SFEP (8b7c1768d2cde2e02e09a66563ddfd16) C:\Windows\system32\DRIVERS\SFEP.sys 2011/05/03 17:04:00.0728 5676 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\DRIVERS\sffdisk.sys 2011/05/03 17:04:00.0744 5676 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\DRIVERS\sffp_mmc.sys 2011/05/03 17:04:00.0790 5676 sffp_sd (a0708bbd07d245c06ff9de549ca47185) C:\Windows\system32\DRIVERS\sffp_sd.sys 2011/05/03 17:04:00.0837 5676 sfloppy (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys 2011/05/03 17:04:01.0071 5676 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\DRIVERS\sisagp.sys 2011/05/03 17:04:01.0711 5676 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys 2011/05/03 17:04:02.0023 5676 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys 2011/05/03 17:04:02.0101 5676 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys 2011/05/03 17:04:02.0163 5676 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys 2011/05/03 17:04:02.0335 5676 srv (4a9b0f215de2519e2363f91df25c1e97) C:\Windows\system32\DRIVERS\srv.sys 2011/05/03 17:04:02.0413 5676 srv2 (14c44875518ae1c982e54ea8c5f7fe28) C:\Windows\system32\DRIVERS\srv2.sys 2011/05/03 17:04:02.0506 5676 SrvHsfHDA (e00fdfaff025e94f9821153750c35a6d) C:\Windows\system32\DRIVERS\VSTAZL3.SYS 2011/05/03 17:04:02.0584 5676 SrvHsfV92 (ceb4e3b6890e1e42dca6694d9e59e1a0) C:\Windows\system32\DRIVERS\VSTDPV3.SYS 2011/05/03 17:04:02.0756 5676 SrvHsfWinac (bc0c7ea89194c299f051c24119000e17) C:\Windows\system32\DRIVERS\VSTCNXT3.SYS 2011/05/03 17:04:02.0834 5676 srvnet (07a14223b0a50e76ade003fdf95d4fec) C:\Windows\system32\DRIVERS\srvnet.sys 2011/05/03 17:04:02.0959 5676 stexstor (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys 2011/05/03 17:04:03.0240 5676 storflt (957e346ca948668f2496a6ccf6ff82cc) C:\Windows\system32\DRIVERS\vmstorfl.sys 2011/05/03 17:04:03.0302 5676 storvsc (d5751969dc3e4b88bf482ac8ec9fe019) C:\Windows\system32\DRIVERS\storvsc.sys 2011/05/03 17:04:03.0333 5676 swenum (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\DRIVERS\swenum.sys 2011/05/03 17:04:03.0458 5676 Tcpip (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\drivers\tcpip.sys 2011/05/03 17:04:03.0630 5676 TCPIP6 (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\DRIVERS\tcpip.sys 2011/05/03 17:04:03.0676 5676 tcpipreg (e64444523add154f86567c469bc0b17f) C:\Windows\system32\drivers\tcpipreg.sys 2011/05/03 17:04:03.0723 5676 TDPIPE (1875c1490d99e70e449e3afae9fcbadf) C:\Windows\system32\drivers\tdpipe.sys 2011/05/03 17:04:03.0739 5676 TDTCP (7551e91ea999ee9a8e9c331d5a9c31f3) C:\Windows\system32\drivers\tdtcp.sys 2011/05/03 17:04:03.0786 5676 tdx (cb39e896a2a83702d1737bfd402b3542) C:\Windows\system32\DRIVERS\tdx.sys 2011/05/03 17:04:03.0817 5676 TermDD (c36f41ee20e6999dbf4b0425963268a5) C:\Windows\system32\DRIVERS\termdd.sys 2011/05/03 17:04:03.0926 5676 ti21sony (7c7445b4c2bd46c56abb3499da52b75c) C:\Windows\system32\drivers\ti21sony.sys 2011/05/03 17:04:04.0082 5676 toshidpt (e362d54fd394999c4178936396664e57) C:\Windows\system32\drivers\Toshidpt.sys 2011/05/03 17:04:04.0129 5676 tosporte (8d624d3bd1f2d78bd1c01a2d4e954b4e) C:\Windows\system32\DRIVERS\tosporte.sys 2011/05/03 17:04:04.0191 5676 tosrfbd (b758fda2e4389dc41688e4b8cee832a0) C:\Windows\system32\DRIVERS\tosrfbd.sys 2011/05/03 17:04:04.0222 5676 tosrfbnp (90c8525bc578aaffe87c2d0ed4379e9e) C:\Windows\system32\Drivers\tosrfbnp.sys 2011/05/03 17:04:04.0300 5676 Tosrfcom (5ba1ca3b3cddb1ddc67df473f05d1ec2) C:\Windows\system32\Drivers\tosrfcom.sys 2011/05/03 17:04:04.0332 5676 Tosrfhid (28099a4e52148319afa685d93a2244d0) C:\Windows\system32\DRIVERS\Tosrfhid.sys 2011/05/03 17:04:04.0488 5676 tosrfnds (c52fd27b9adf3a1f22cb90e6bcf9b0cb) C:\Windows\system32\DRIVERS\tosrfnds.sys 2011/05/03 17:04:04.0534 5676 TosRfSnd (7c0999169ef696f10761bf8275027330) C:\Windows\system32\drivers\tosrfsnd.sys 2011/05/03 17:04:04.0597 5676 Tosrfusb (20cc46c5d3326122e1a0a8c9dad00e0d) C:\Windows\system32\DRIVERS\tosrfusb.sys 2011/05/03 17:04:04.0659 5676 tssecsrv (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\Windows\system32\DRIVERS\tssecsrv.sys 2011/05/03 17:04:04.0737 5676 tunnel (3e461d890a97f9d4c168f5fda36e1d00) C:\Windows\system32\DRIVERS\tunnel.sys 2011/05/03 17:04:04.0784 5676 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys 2011/05/03 17:04:04.0893 5676 udfs (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\Windows\system32\DRIVERS\udfs.sys 2011/05/03 17:04:04.0956 5676 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\DRIVERS\uliagpkx.sys 2011/05/03 17:04:04.0987 5676 umbus (049b3a50b3d646baeeee9eec9b0668dc) C:\Windows\system32\DRIVERS\umbus.sys 2011/05/03 17:04:05.0018 5676 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys 2011/05/03 17:04:05.0112 5676 USBAAPL (d4fb6ecc60a428564ba8768b0e23c0fc) C:\Windows\system32\Drivers\usbaapl.sys 2011/05/03 17:04:05.0158 5676 usbccgp (8455c4ed038efd09e99327f9d2d48ffa) C:\Windows\system32\DRIVERS\usbccgp.sys 2011/05/03 17:04:05.0190 5676 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\DRIVERS\usbcir.sys 2011/05/03 17:04:05.0236 5676 usbehci (1c333bfd60f2fed2c7ad5daf533cb742) C:\Windows\system32\DRIVERS\usbehci.sys 2011/05/03 17:04:05.0361 5676 usbhub (ee6ef93ccfa94fae8c6ab298273d8ae2) C:\Windows\system32\DRIVERS\usbhub.sys 2011/05/03 17:04:05.0408 5676 usbohci (a6fb7957ea7afb1165991e54ce934b74) C:\Windows\system32\DRIVERS\usbohci.sys 2011/05/03 17:04:05.0439 5676 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys 2011/05/03 17:04:05.0486 5676 USBSTOR (1c4287739a93594e57e2a9e6a3ed7353) C:\Windows\system32\drivers\USBSTOR.SYS 2011/05/03 17:04:05.0533 5676 usbuhci (78780c3ebce17405b1ccd07a3a8a7d72) C:\Windows\system32\DRIVERS\usbuhci.sys 2011/05/03 17:04:05.0595 5676 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\DRIVERS\vdrvroot.sys 2011/05/03 17:04:05.0658 5676 vga (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys 2011/05/03 17:04:05.0767 5676 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys 2011/05/03 17:04:05.0814 5676 vhdmp (3be6e1f3a4f1afec8cee0d7883f93583) C:\Windows\system32\DRIVERS\vhdmp.sys 2011/05/03 17:04:05.0860 5676 viaagp (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\DRIVERS\viaagp.sys 2011/05/03 17:04:05.0907 5676 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys 2011/05/03 17:04:05.0938 5676 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\DRIVERS\viaide.sys 2011/05/03 17:04:05.0985 5676 vmbus (379b349f65f453d2a6e75ea6b7448e49) C:\Windows\system32\DRIVERS\vmbus.sys 2011/05/03 17:04:06.0016 5676 VMBusHID (ec2bbab4b84d0738c6c83d2234dc36fe) C:\Windows\system32\DRIVERS\VMBusHID.sys 2011/05/03 17:04:06.0063 5676 volmgr (384e5a2aa49934295171e499f86ba6f3) C:\Windows\system32\DRIVERS\volmgr.sys 2011/05/03 17:04:06.0094 5676 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys 2011/05/03 17:04:06.0235 5676 volsnap (58df9d2481a56edde167e51b334d44fd) C:\Windows\system32\DRIVERS\volsnap.sys 2011/05/03 17:04:06.0297 5676 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys 2011/05/03 17:04:06.0360 5676 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\System32\drivers\vwifibus.sys 2011/05/03 17:04:06.0422 5676 WacomPen (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys 2011/05/03 17:04:06.0484 5676 WANARP (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys 2011/05/03 17:04:06.0500 5676 Wanarpv6 (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys 2011/05/03 17:04:06.0625 5676 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys 2011/05/03 17:04:06.0687 5676 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys 2011/05/03 17:04:06.0765 5676 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys 2011/05/03 17:04:06.0812 5676 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys 2011/05/03 17:04:06.0906 5676 winachsf (6d2350bb6e77e800fc4be4e5b7a2e89a) C:\Windows\system32\DRIVERS\HSX_CNXT.sys 2011/05/03 17:04:07.0124 5676 WinUsb (30fc6e5448d0cbaaa95280eeef7fedae) C:\Windows\system32\DRIVERS\WinUsb.sys 2011/05/03 17:04:07.0171 5676 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\DRIVERS\wmiacpi.sys 2011/05/03 17:04:07.0249 5676 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys 2011/05/03 17:04:07.0311 5676 WudfPf (6f9b6c0c93232cff47d0f72d6db1d21e) C:\Windows\system32\drivers\WudfPf.sys 2011/05/03 17:04:07.0389 5676 WUDFRd (f91ff1e51fca30b3c3981db7d5924252) C:\Windows\system32\DRIVERS\WUDFRd.sys 2011/05/03 17:04:07.0436 5676 XAudio (5a7ff9a18ff6d7e0527fe3abf9204ef8) C:\Windows\system32\DRIVERS\xaudio.sys 2011/05/03 17:04:07.0608 5676 yukonw7 (b07c5b7efdf936ff93d4f540938725be) C:\Windows\system32\DRIVERS\yk62x86.sys 2011/05/03 17:04:07.0857 5676 {FE4C91E7-22C2-4D0C-9F6B-82F1B7742054} (4d840c6af3c020ed3a35efba9025cf4a) C:\Program Files\CyberLink\PowerDVD8\000.fcl 2011/05/03 17:04:07.0904 5676 ================================================================================ 2011/05/03 17:04:07.0904 5676 Scan finished 2011/05/03 17:04:07.0904 5676 ================================================================================ 2011/05/03 17:04:15.0735 5536 Deinitialize success |
|
03.05.2011, 16:20
| #14 |
| /// Malware-holic | Olmarik MBR verhindert surfen hi, du musst mir nicht sagen das du weitere infos brauchst.... http://ad13.geekstogo.com/MBRCheck.exe windows vista/7 user rechtsklick, als admin ausführen. im selben verzeichniss wird ein log gespeichert, dessen inhalt posten
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
03.05.2011, 17:54
| #15 |
| | Olmarik MBR verhindert surfen Hier der Log vom Mbrcheck.exe. MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows 7 Ultimate Edition Windows Information: (build 7600), 32-bit Base Board Manufacturer: Sony Corporation BIOS Manufacturer: Phoenix Technologies LTD System Manufacturer: Sony Corporation System Product Name: VGN-C2Z_B Logical Drives Mask: 0x0000013c Kernel Drivers (total 168): 0x82A3E000 \SystemRoot\system32\ntkrnlpa.exe 0x82A07000 \SystemRoot\system32\halmacpi.dll 0x80BD4000 \SystemRoot\system32\kdcom.dll 0x8862D000 \SystemRoot\system32\mcupdate_GenuineIntel.dll 0x886A5000 \SystemRoot\system32\PSHED.dll 0x886B6000 \SystemRoot\system32\BOOTVID.dll 0x886BE000 \SystemRoot\system32\CLFS.SYS 0x88700000 \SystemRoot\system32\CI.dll 0x88814000 \SystemRoot\system32\drivers\Wdf01000.sys 0x88885000 \SystemRoot\system32\drivers\WDFLDR.SYS 0x88893000 \SystemRoot\system32\DRIVERS\ACPI.sys 0x888DB000 \SystemRoot\system32\DRIVERS\WMILIB.SYS 0x888E4000 \SystemRoot\system32\DRIVERS\msisadrv.sys 0x888EC000 \SystemRoot\system32\DRIVERS\pci.sys 0x88916000 \SystemRoot\system32\DRIVERS\vdrvroot.sys 0x88921000 \SystemRoot\System32\drivers\partmgr.sys 0x88932000 \SystemRoot\system32\DRIVERS\compbatt.sys 0x8893A000 \SystemRoot\system32\DRIVERS\BATTC.SYS 0x88945000 \SystemRoot\system32\DRIVERS\volmgr.sys 0x88955000 \SystemRoot\System32\drivers\volmgrx.sys 0x889A0000 \SystemRoot\system32\DRIVERS\intelide.sys 0x889A7000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS 0x889B5000 \SystemRoot\system32\DRIVERS\pcmcia.sys 0x889E3000 \SystemRoot\system32\DRIVERS\pciide.sys 0x889EA000 \SystemRoot\System32\drivers\mountmgr.sys 0x88800000 \SystemRoot\system32\DRIVERS\atapi.sys 0x887AB000 \SystemRoot\system32\DRIVERS\ataport.SYS 0x88809000 \SystemRoot\system32\drivers\amdxata.sys 0x88A3A000 \SystemRoot\system32\drivers\fltmgr.sys 0x88A6E000 \SystemRoot\system32\drivers\fileinfo.sys 0x88A7F000 \SystemRoot\System32\Drivers\Ntfs.sys 0x88BAE000 \SystemRoot\System32\Drivers\msrpc.sys 0x88BD9000 \SystemRoot\System32\Drivers\ksecdd.sys 0x88C00000 \SystemRoot\System32\Drivers\cng.sys 0x88C5D000 \SystemRoot\System32\drivers\pcw.sys 0x88C6B000 \SystemRoot\System32\Drivers\Fs_Rec.sys 0x88C74000 \SystemRoot\system32\drivers\ndis.sys 0x88D2B000 \SystemRoot\system32\drivers\NETIO.SYS 0x88D69000 \SystemRoot\System32\Drivers\ksecpkg.sys 0x88E34000 \SystemRoot\System32\drivers\tcpip.sys 0x88F7D000 \SystemRoot\System32\drivers\fwpkclnt.sys 0x88FAE000 \SystemRoot\system32\DRIVERS\vmstorfl.sys 0x88FB7000 \SystemRoot\system32\DRIVERS\volsnap.sys 0x88FF6000 \SystemRoot\System32\Drivers\spldr.sys 0x88E00000 \SystemRoot\System32\drivers\rdyboost.sys 0x88D8E000 \SystemRoot\System32\Drivers\mup.sys 0x88D9E000 \SystemRoot\System32\drivers\hwpolicy.sys 0x88DA6000 \SystemRoot\System32\DRIVERS\fvevol.sys 0x88DD8000 \SystemRoot\system32\DRIVERS\disk.sys 0x88A00000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS 0x887CE000 \SystemRoot\system32\DRIVERS\cdrom.sys 0x88E2D000 \SystemRoot\System32\Drivers\Null.SYS 0x88A30000 \SystemRoot\System32\Drivers\Beep.SYS 0x887ED000 \SystemRoot\System32\drivers\vga.sys 0x88600000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 0x8D603000 \SystemRoot\System32\drivers\watchdog.sys 0x8D610000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0x8D618000 \SystemRoot\system32\drivers\rdpencdd.sys 0x8D620000 \SystemRoot\system32\drivers\rdprefmp.sys 0x8D628000 \SystemRoot\System32\Drivers\Msfs.SYS 0x8D633000 \SystemRoot\System32\Drivers\Npfs.SYS 0x8D641000 \SystemRoot\system32\DRIVERS\tdx.sys 0x8D658000 \SystemRoot\system32\DRIVERS\TDI.SYS 0x8D663000 \SystemRoot\system32\drivers\afd.sys 0x8D6BD000 \SystemRoot\System32\DRIVERS\netbt.sys 0x8D6EF000 \SystemRoot\system32\DRIVERS\wfplwf.sys 0x8D6F6000 \SystemRoot\system32\DRIVERS\pacer.sys 0x8D715000 \SystemRoot\system32\DRIVERS\netbios.sys 0x8D723000 \SystemRoot\System32\Drivers\tosrfcom.sys 0x8D733000 \SystemRoot\system32\DRIVERS\dtsoftbus01.sys 0x8D76E000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x8D781000 \SystemRoot\system32\DRIVERS\termdd.sys 0x8D791000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x8D7D2000 \SystemRoot\system32\drivers\nsiproxy.sys 0x8D7DC000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0x8D7E6000 \SystemRoot\system32\DRIVERS\DMICall.sys 0x8D7E7000 \SystemRoot\System32\drivers\discache.sys 0x9062E000 \SystemRoot\system32\drivers\csc.sys 0x90692000 \SystemRoot\System32\Drivers\dfsc.sys 0x906AA000 \SystemRoot\system32\DRIVERS\blbdrive.sys 0x906B8000 \SystemRoot\system32\DRIVERS\tunnel.sys 0x906D9000 \SystemRoot\system32\DRIVERS\intelppm.sys 0x906EB000 \SystemRoot\system32\DRIVERS\CmBatt.sys 0x90A06000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys 0x90E46000 \SystemRoot\System32\drivers\dxgkrnl.sys 0x90EFD000 \SystemRoot\System32\drivers\dxgmms1.sys 0x90F36000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0x90F55000 \SystemRoot\system32\DRIVERS\yk62x86.sys 0x91C2F000 \SystemRoot\system32\DRIVERS\usbuhci.sys 0x91C3A000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0x91C85000 \SystemRoot\system32\DRIVERS\usbehci.sys 0x91C94000 \SystemRoot\system32\DRIVERS\1394ohci.sys 0x91CC0000 \SystemRoot\system32\drivers\ti21sony.sys 0x91CFD000 \SystemRoot\system32\DRIVERS\SFEP.sys 0x91D00000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0x91D18000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0x91D25000 \SystemRoot\system32\DRIVERS\Apfiltr.sys 0x91D4D000 \SystemRoot\system32\DRIVERS\mouclass.sys 0x91D5A000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys 0x91D60000 \SystemRoot\system32\DRIVERS\CompositeBus.sys 0x91D6D000 \SystemRoot\system32\DRIVERS\Epfwndis.sys 0x91D78000 \SystemRoot\system32\DRIVERS\AgileVpn.sys 0x91D8A000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0x91DA2000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0x91DAD000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0x91DCF000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0x91DE7000 \SystemRoot\system32\DRIVERS\raspptp.sys 0x91800000 \SystemRoot\system32\DRIVERS\rassstp.sys 0x90FA5000 \SystemRoot\system32\DRIVERS\rdpbus.sys 0x91817000 \SystemRoot\system32\DRIVERS\swenum.sys 0x90FAF000 \SystemRoot\system32\DRIVERS\ks.sys 0x90FE3000 \SystemRoot\system32\DRIVERS\umbus.sys 0x906EF000 \SystemRoot\system32\DRIVERS\usbhub.sys 0x90FF1000 \SystemRoot\system32\DRIVERS\tosporte.sys 0x90733000 \SystemRoot\System32\Drivers\NDProxy.SYS 0x90744000 \SystemRoot\system32\drivers\HdAudio.sys 0x90794000 \SystemRoot\system32\drivers\portcls.sys 0x907C3000 \SystemRoot\system32\drivers\drmk.sys 0x92E32000 \SystemRoot\system32\DRIVERS\HSXHWAZL.sys 0x92E6F000 \SystemRoot\system32\DRIVERS\HSX_DPV.sys 0x93027000 \SystemRoot\system32\DRIVERS\HSX_CNXT.sys 0x930DB000 \SystemRoot\system32\drivers\modem.sys 0x930E8000 \SystemRoot\System32\Drivers\crashdmp.sys 0x930F5000 \SystemRoot\System32\Drivers\dump_dumpata.sys 0x93100000 \SystemRoot\System32\Drivers\dump_atapi.sys 0x93109000 \SystemRoot\System32\Drivers\dump_dumpfve.sys 0x97F80000 \SystemRoot\System32\win32k.sys 0x9311A000 \SystemRoot\System32\drivers\Dxapi.sys 0x93124000 \SystemRoot\system32\DRIVERS\monitor.sys 0x981E0000 \SystemRoot\System32\TSDDD.dll 0x97E20000 \SystemRoot\System32\cdd.dll 0x9312F000 \SystemRoot\system32\drivers\luafv.sys 0x8A609000 \SystemRoot\system32\DRIVERS\eamon.sys 0x8A6D5000 \SystemRoot\system32\drivers\WudfPf.sys 0x8A6EF000 \SystemRoot\system32\DRIVERS\epfw.sys 0x8A712000 \SystemRoot\system32\DRIVERS\lltdio.sys 0x8A722000 \SystemRoot\system32\DRIVERS\nwifi.sys 0x8A768000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0x8A778000 \SystemRoot\system32\DRIVERS\rspndr.sys 0x9314A000 \SystemRoot\system32\drivers\HTTP.sys 0x8A78B000 \SystemRoot\system32\DRIVERS\bowser.sys 0x8A7A4000 \SystemRoot\System32\drivers\mpsdrv.sys 0x8A7B6000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0x92F72000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 0x8A7D9000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 0x931E7000 \SystemRoot\system32\DRIVERS\epfwwfp.sys 0x8A7F4000 \SystemRoot\system32\DRIVERS\mdmxsdk.sys 0x9D407000 \SystemRoot\system32\drivers\peauth.sys 0x9D49E000 \SystemRoot\System32\Drivers\secdrv.SYS 0x9D4A8000 \SystemRoot\System32\DRIVERS\srvnet.sys 0x9D4C9000 \SystemRoot\System32\drivers\tcpipreg.sys 0x9D540000 \SystemRoot\system32\DRIVERS\xaudio.sys 0x9D548000 \??\C:\Program Files\CyberLink\PowerDVD8\000.fcl 0x9D569000 \SystemRoot\System32\DRIVERS\srv2.sys 0x92FAD000 \SystemRoot\System32\DRIVERS\srv.sys 0x9D5B8000 \SystemRoot\system32\DRIVERS\WUDFRd.sys 0x9D5D9000 \SystemRoot\system32\DRIVERS\cdfs.sys 0x91819000 \SystemRoot\system32\DRIVERS\netw5v32.sys 0x9D5EF000 \SystemRoot\system32\DRIVERS\tosrfusb.sys 0x9D5F9000 \SystemRoot\system32\DRIVERS\USBD.SYS 0x9D4D6000 \SystemRoot\system32\DRIVERS\tosrfbd.sys 0x9D4F2000 \SystemRoot\system32\DRIVERS\Tosrfhid.sys 0x9D504000 \SystemRoot\System32\Drivers\tosrfbnp.sys 0x9D50D000 \SystemRoot\system32\DRIVERS\tosrfnds.sys 0x77C60000 \Windows\System32\ntdll.dll 0x47BF0000 \Windows\System32\smss.exe 0x77EA0000 \Windows\System32\apisetschema.dll 0x00230000 \Windows\System32\autochk.exe Processes (total 84): 0 System Idle Process 4 System 260 C:\Windows\System32\smss.exe 348 csrss.exe 412 C:\Windows\System32\wininit.exe 424 csrss.exe 476 C:\Windows\System32\winlogon.exe 512 C:\Windows\System32\services.exe 524 C:\Windows\System32\lsass.exe 536 C:\Windows\System32\lsm.exe 628 C:\Windows\System32\svchost.exe 704 C:\Windows\System32\svchost.exe 784 C:\Windows\System32\svchost.exe 848 C:\Windows\System32\svchost.exe 880 C:\Windows\System32\svchost.exe 1048 C:\Windows\System32\svchost.exe 1184 C:\Windows\System32\svchost.exe 1400 C:\Windows\System32\spoolsv.exe 1428 C:\Windows\System32\svchost.exe 1520 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe 1560 C:\Program Files\Bonjour\mDNSResponder.exe 1600 C:\Program Files\ESET\ESET Smart Security\ekrn.exe 1632 C:\Windows\System32\svchost.exe 1656 C:\Program Files\HP\HPLaserJetService\HPLaserJetService.exe 1756 C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe 1920 C:\Windows\System32\svchost.exe 1956 C:\Windows\System32\IoctlSvc.exe 1976 C:\Windows\System32\svchost.exe 240 C:\Windows\System32\svchost.exe 312 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe 316 C:\Program Files\Sony\VAIO Event Service\VESMgr.exe 1116 C:\Windows\System32\drivers\XAudio.exe 1596 C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe 2404 C:\Windows\System32\svchost.exe 2680 WUDFHost.exe 3000 C:\Windows\System32\taskhost.exe 3136 C:\Windows\System32\dwm.exe 3160 C:\Windows\explorer.exe 3200 C:\Program Files\Sony\VAIO Power Management\SPMgr.exe 3320 C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe 3336 C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe 3352 C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe 3372 C:\Program Files\CyberLink\Shared Files\brs.exe 3400 C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe 3416 C:\Program Files\FreePDF_XP\fpassist.exe 3456 C:\Program Files\Apoint\Apoint.exe 3532 C:\Program Files\Sony\ISB Utility\ISBMgr.exe 3628 C:\Program Files\Common Files\Java\Java Update\jusched.exe 3684 C:\Program Files\iTunes\iTunesHelper.exe 3692 C:\Program Files\HP\ToolboxFX\bin\HPTLBXFX.exe 3704 C:\Program Files\HP\Digital Imaging\Fax\Fax Driver 0.6 Base\hppfaxprintersrv.exe 3724 C:\Program Files\HP\HP Software Update\hpwuschd2.exe 3768 C:\Windows\System32\DV4TS.EXE 3848 C:\Program Files\DivX\DivX Update\DivXUpdate.exe 3860 C:\Program Files\DAEMON Tools Lite\DTLite.exe 3876 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe 3904 C:\Windows\System32\taskeng.exe 4000 C:\Program Files\Apoint\ApMsgFwd.exe 4060 C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe 2668 C:\Program Files\Apoint\ApntEx.exe 2648 C:\Windows\System32\conhost.exe 2856 C:\Program Files\iPod\bin\iPodService.exe 2888 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe 1320 C:\Windows\System32\SearchIndexer.exe 3096 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe 3444 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHSP.exe 3716 C:\Program Files\Windows Media Player\wmpnetwk.exe 3868 C:\Windows\System32\svchost.exe 5036 WmiPrvSE.exe 4972 C:\Windows\System32\svchost.exe 6092 C:\Windows\System32\wuauclt.exe 604 C:\Windows\System32\audiodg.exe 3804 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe 2348 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosOBEX.exe 3500 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe 1444 C:\Program Files\Internet Explorer\iexplore.exe 1908 C:\Program Files\Internet Explorer\iexplore.exe 4768 C:\Windows\System32\Macromed\Flash\FlashUtil10p_ActiveX.exe 2336 C:\Windows\System32\SearchProtocolHost.exe 1712 C:\Windows\System32\SearchFilterHost.exe 2868 C:\Windows\System32\SearchProtocolHost.exe 4636 C:\Users\Alex\Desktop\MBRCheck.exe 5440 C:\Windows\System32\conhost.exe 3976 C:\Windows\System32\dllhost.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`06500000 (NTFS) PhysicalDrive0 Model Number: TOSHIBAMK1234GSX, Rev: AH001A Size Device Name MBR Status -------------------------------------------- 111 GB \\.\PhysicalDrive0 Windows 7 MBR code detected SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79 Done! |
|
| Themen zu Olmarik MBR verhindert surfen |
| abgesicherte, abgesicherten, abgesicherten modus, angriff, anti, business, folge, folgende, gestern, griff, laptop, melde, meldet, modus, nicht mehr, probleme, programme, security, seitdem, smart, surfe, surfen, verhindert, vorgehen |
Linear-Darstellung
