defogger läuft nicht bis zum Ende durch
 

tja, eigentlich wollte ich ja einen ganz anderen Thread eröffnen, wegen diverser Probleme mit meinem System (es ist extrem langsam geworden und vor allem verändert es seit ein paar Tagen auf allen SD-Karten, die ich einschiebe, die Ordner in Verknüpfungen. Diese Verknüpfungen lassen sich dann aber nicht öffnen. Die SD-Karten bleiben voll, lassen sich aber nicht mehr nutzen (auch nicht mehr, wenn man sie wieder ins Handy / die Kamera steckt). Wie gesagt "wollte". Ich habe die Anleitung befolgt und defogger gestartet.

Starte das Tool mit Doppelklick.
Vista und Win7 User mit Rechtsklick "als Administrator starten".
Klicke nun auf den Disable Button um die Treiber gewisser Emulatoren zu deaktivieren.
Wenn der Scan beendet wurde ( Finished ), klicke auf OK.
Defogger fordert nun zum Neustart auf. Bestätige dies mit OK.

"finished" kam, ich habe OK geklickt und seitdem kam nichts mehr (seit 15 Minuten). Keine Aufforderung zum Neustart.

Wie soll ich weiter verfahren?

Vielen Dank für eure Hilfe!

Verzeichnisse auf SD-Karten werden zu Verknüpfungen
 

Hallo,
zuerst mal gleich vielen Dank für eure Arbeit! Das ist echt klasse!
Nun zu meinem Problem:
Schon bei mehreren cardreadern und Karten hatte ich folgendes Problem:
Lege ich eine Karte ein, die ich in den letzten 2 Wochen noch nicht mit dem PC verbunden hatte, kann ich alles wie gewohnt öffnen, z.B. Fotos mit microsoft live fotogalerie öffnen. Öffne ich die Karte dann zum zweiten mal, z.B. in einem 2. explorerprozess oder irgendwann später, sind alle Verzeichnisse zu Verknüpfungen geworden und diese lassen sich nicht mehr öffnen. Voll ist die Karte trotzdem, aber man kommt an nichts mehr ran. Habe ich allerdings noch ein Bild in der Fotogalerie geöffnet, kann ich weiter wie gewohnt zum vorigen oder nächsten Bild springen. Alles kein Problem, bis ich die Fotogalerie schließe und wieder öffne, dann findet er nichts mehr. Die SD-Karte findet dann auch auf meinem Windows mobile Handy keine Verzeichnisse mehr. Mein Fotoapparat aber schon ... .

Abgesehen davon halt das Übliche: Der PC ist schrecklich langsam (hoch und runterfahren kann schon mal jeweils 20 Minuten dauern, firefox öffnen 5 Minuten, ... .

Es wäre super, wenn ihr was finden könntet!
defogger wollte bei mir übrigens keinen Neustart, ist einfach nach dem vorletzten "OK" stehen geblieben, das Anfangsbild war noch zu sehen. Ich hab dann selbst neu gestartet und weiter gemacht. Ich hoffe, das war richtig so. Hier die Ergebnisse:OTL Logfile:
--- --- ---
OTL Logfile:
--- --- ---

ich habe nun einfach weiter gemacht, wie in der Anleitung. Hoffe, dass das richtig war. Dann kann dieser Thread jetzt geschlossen werden, einen neuen Thread habe ich eröffnet.

Hab die beiden Threads mal zusammengeführt :)

Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Vielen Dank für die Hilfe!!!
Hier schon mal der log von Malwarebytes. War schon "erfolgreich". Wie soll ich denn weiter verfahren?
Ich warte jetzt erst mal noch mit dem ESET Scan, weil ich dazu ja Malwarebytes schließen müsste. Malwarebytes fragt mich aber noch, ob ich die infizierten Dateien löschen soll. Soll ich?


Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 8010

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

24.10.2011 19:36:24
mbam-log-2011-10-24 (19-36-02).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|Q:\|)
Durchsuchte Objekte: 504552
Laufzeit: 3 Stunde(n), 46 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 34

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Eva\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\MMBAI19K\g[1].exe (Trojan.Fakealert) -> No action taken.
c:\Users\Eva\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\PN40EBHT\ok[1].exe (Backdoor.IRCBot) -> No action taken.
c:\Users\Eva\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\QLTOF332\g[1].exe (Trojan.Fakealert) -> No action taken.
c:\Users\Eva\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\XU6664IB\g[1].exe (Backdoor.IRCBot) -> No action taken.
c:\Users\Eva\AppData\Local\Temp\0900358.exe (Backdoor.IRCBot) -> No action taken.
c:\Users\Eva\AppData\Local\Temp\1127487.exe (Trojan.Fakealert) -> No action taken.
c:\Users\Eva\AppData\Local\Temp\1928677.exe (Trojan.Fakealert) -> No action taken.
c:\Users\Eva\AppData\Local\Temp\1945917.exe (Trojan.Fakealert) -> No action taken.
c:\Users\Eva\AppData\Local\Temp\2309818.exe (Trojan.Fakealert) -> No action taken.
c:\Users\Eva\AppData\Local\Temp\5650045.exe (Trojan.Fakealert) -> No action taken.
c:\Users\Eva\AppData\Local\Temp\80776.exe (Backdoor.IRCBot) -> No action taken.
c:\Users\Eva\AppData\Local\Temp\8177337.exe (Trojan.Fakealert) -> No action taken.
c:\Users\Eva\AppData\Local\Temp\9608347.exe (Trojan.Fakealert) -> No action taken.
c:\Users\Eva\m-1-52-5782-8752-5245\winsvc.exe (Backdoor.IRCBot) -> No action taken.
c:\Users\Paula\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\0AG8W9JL\g[1].exe (Backdoor.IRCBot) -> No action taken.
c:\Users\Paula\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\0AG8W9JL\st[1].exe (Trojan.Agent) -> No action taken.
c:\Users\Paula\AppData\Local\Temp\9278454.exe (Backdoor.IRCBot) -> No action taken.
c:\Users\Paula\m-1-52-5782-8752-5245\winsvc.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\playlists.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\my documents.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\programme.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\LGCD.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\1 de_at_ch.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\voices.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\deutschland-map.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\Java.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\inbox.mst30089038.2137138752.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\_cache.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\application data.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\inbox.mst30182843.3158337472.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\videos david.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\_schönblick.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\feiert jesus 4 lern-cds.exe (Backdoor.IRCBot) -> No action taken.
g:\84612795\verkaufen.exe (Backdoor.IRCBot) -> No action taken.

Die Funde müssen mit Malwarebytes entfernt waren! Bitte nachholen falls noch nicht getan!

super, das ging ja schnell. Hier das neue Logfile. Ich mach mich dann an ESET...

Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 8010

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

24.10.2011 19:47:40
mbam-log-2011-10-24 (19-47-40).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|Q:\|)
Durchsuchte Objekte: 504552
Laufzeit: 3 Stunde(n), 46 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 34

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\Eva\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\MMBAI19K\g[1].exe (Trojan.Fakealert) -> Quarantined and deleted successfully.
c:\Users\Eva\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\PN40EBHT\ok[1].exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Eva\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\QLTOF332\g[1].exe (Trojan.Fakealert) -> Quarantined and deleted successfully.
c:\Users\Eva\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\XU6664IB\g[1].exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Eva\AppData\Local\Temp\0900358.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Eva\AppData\Local\Temp\1127487.exe (Trojan.Fakealert) -> Quarantined and deleted successfully.
c:\Users\Eva\AppData\Local\Temp\1928677.exe (Trojan.Fakealert) -> Quarantined and deleted successfully.
c:\Users\Eva\AppData\Local\Temp\1945917.exe (Trojan.Fakealert) -> Quarantined and deleted successfully.
c:\Users\Eva\AppData\Local\Temp\2309818.exe (Trojan.Fakealert) -> Quarantined and deleted successfully.
c:\Users\Eva\AppData\Local\Temp\5650045.exe (Trojan.Fakealert) -> Quarantined and deleted successfully.
c:\Users\Eva\AppData\Local\Temp\80776.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Eva\AppData\Local\Temp\8177337.exe (Trojan.Fakealert) -> Quarantined and deleted successfully.
c:\Users\Eva\AppData\Local\Temp\9608347.exe (Trojan.Fakealert) -> Quarantined and deleted successfully.
c:\Users\Eva\m-1-52-5782-8752-5245\winsvc.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Paula\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\0AG8W9JL\g[1].exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Paula\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\0AG8W9JL\st[1].exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Paula\AppData\Local\Temp\9278454.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
c:\Users\Paula\m-1-52-5782-8752-5245\winsvc.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\playlists.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\my documents.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\programme.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\LGCD.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\1 de_at_ch.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\voices.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\deutschland-map.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\Java.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\inbox.mst30089038.2137138752.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\_cache.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\application data.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\inbox.mst30182843.3158337472.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\videos david.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\_schönblick.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\feiert jesus 4 lern-cds.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
g:\84612795\verkaufen.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.

so, fertig. Jetzt seid ihr wieder dran ;-) Die infizierte Datei ist noch nicht gelöscht.

ESETSmartInstaller@High as CAB hook log:
OnlineScanner64.ocx - registred OK
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-10-24 08:05:52
# local_time=2011-10-24 10:05:52 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1538 16774142 20 3 7938789 148029211 0 0
# compatibility_mode=5893 16776573 100 94 774 71109571 0 0
# compatibility_mode=8192 67108863 100 0 286 286 0 0
# scanned=286334
# found=1
# cleaned=0
# scan_time=7031
C:\Users\Paula\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\INBAS3TG\forum[3].htm JS/Kryptik.BB trojan (unable to clean) 00000000000000000000000000000000 I

Ok. Mach bitte ein neues OTL-Log:

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

OTL Logfile:
--- --- ---

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{21A88CB9-84D2-4020-A2D1-B25A21034884}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21A88CB9-84D2-4020-A2D1-B25A21034884}\ deleted successfully.
C:\Program Files (x86)\LG Electronics\LG PC Suite IV\LinkAir\LinkAirBrowserHelper.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56468 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Eva
->Temp folder emptied: 1163144358 bytes
->Temporary Internet Files folder emptied: 538499340 bytes
->Java cache emptied: 903127 bytes
->FireFox cache emptied: 83454168 bytes
->Flash cache emptied: 67594 bytes

User: Leoni
->Temp folder emptied: 14459002 bytes
->Temporary Internet Files folder emptied: 120161626 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 210056875 bytes
->Flash cache emptied: 32643 bytes

User: Paula
->Temp folder emptied: 8245690 bytes
->Temporary Internet Files folder emptied: 165564921 bytes
->Java cache emptied: 366168 bytes
->FireFox cache emptied: 312828306 bytes
->Flash cache emptied: 7238 bytes

User: Public

User: Sven
->Temp folder emptied: 310744083 bytes
->Temporary Internet Files folder emptied: 465779035 bytes
->Java cache emptied: 2023 bytes
->FireFox cache emptied: 259579741 bytes
->Flash cache emptied: 63772 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 424867753 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50568 bytes
RecycleBin emptied: 229793478 bytes

Total Files Cleaned = 4.109,00 mb

C:\windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.31.0 log created on 10252011_163620

Files\Folders moved on Reboot...
C:\Users\Sven\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...


VIELEN DANK!

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

22:19:08.0084 4264 TDSS rootkit removing tool 2.6.13.0 Oct 25 2011 13:56:21
22:19:10.0097 4264 ============================================================
22:19:10.0097 4264 Current date / time: 2011/10/25 22:19:10.0097
22:19:10.0097 4264 SystemInfo:
22:19:10.0097 4264
22:19:10.0097 4264 OS Version: 6.1.7601 ServicePack: 1.0
22:19:10.0097 4264 Product type: Workstation
22:19:10.0097 4264 ComputerName: LENOVO
22:19:11.0423 4264 UserName: Sven
22:19:11.0423 4264 Windows directory: C:\windows
22:19:11.0423 4264 System windows directory: C:\windows
22:19:11.0423 4264 Running under WOW64
22:19:11.0423 4264 Processor architecture: Intel x64
22:19:11.0423 4264 Number of processors: 4
22:19:11.0423 4264 Page size: 0x1000
22:19:11.0423 4264 Boot type: Normal boot
22:19:11.0423 4264 ============================================================
22:19:17.0397 4264 Initialize success
22:19:29.0706 2296 ============================================================
22:19:29.0706 2296 Scan started
22:19:29.0706 2296 Mode: Manual; SigCheck; TDLFS;
22:19:29.0706 2296 ============================================================
22:19:30.0002 2296 1394ohci (a87d604aea360176311474c87a63bb88) C:\windows\system32\drivers\1394ohci.sys
22:19:38.0941 2296 1394ohci - ok
22:19:38.0988 2296 ACPI (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\windows\system32\drivers\ACPI.sys
22:19:39.0019 2296 ACPI - ok
22:19:39.0113 2296 AcpiPmi (99f8e788246d495ce3794d7e7821d2ca) C:\windows\system32\drivers\acpipmi.sys
22:19:39.0253 2296 AcpiPmi - ok
22:19:39.0300 2296 ACPIVPC (dc201246a14cb3b274df59faf539ab07) C:\windows\system32\DRIVERS\AcpiVpc.sys
22:19:43.0746 2296 ACPIVPC - ok
22:19:43.0886 2296 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\windows\system32\DRIVERS\adp94xx.sys
22:19:43.0917 2296 adp94xx - ok
22:19:44.0058 2296 adpahci (597f78224ee9224ea1a13d6350ced962) C:\windows\system32\DRIVERS\adpahci.sys
22:19:44.0089 2296 adpahci - ok
22:19:44.0105 2296 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\windows\system32\DRIVERS\adpu320.sys
22:19:44.0136 2296 adpu320 - ok
22:19:44.0261 2296 AFD (d5b031c308a409a0a576bff4cf083d30) C:\windows\system32\drivers\afd.sys
22:19:44.0323 2296 AFD - ok
22:19:44.0432 2296 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\windows\system32\drivers\agp440.sys
22:19:44.0448 2296 agp440 - ok
22:19:44.0573 2296 aliide (5812713a477a3ad7363c7438ca2ee038) C:\windows\system32\drivers\aliide.sys
22:19:44.0604 2296 aliide - ok
22:19:44.0635 2296 amdide (1ff8b4431c353ce385c875f194924c0c) C:\windows\system32\drivers\amdide.sys
22:19:44.0651 2296 amdide - ok
22:19:44.0744 2296 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\windows\system32\DRIVERS\amdk8.sys
22:19:44.0791 2296 AmdK8 - ok
22:19:44.0807 2296 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\windows\system32\DRIVERS\amdppm.sys
22:19:44.0838 2296 AmdPPM - ok
22:19:44.0885 2296 amdsata (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\windows\system32\drivers\amdsata.sys
22:19:44.0931 2296 amdsata - ok
22:19:45.0072 2296 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\windows\system32\DRIVERS\amdsbs.sys
22:19:45.0103 2296 amdsbs - ok
22:19:45.0134 2296 amdxata (540daf1cea6094886d72126fd7c33048) C:\windows\system32\drivers\amdxata.sys
22:19:45.0150 2296 amdxata - ok
22:19:45.0259 2296 AppID (89a69c3f2f319b43379399547526d952) C:\windows\system32\drivers\appid.sys
22:19:45.0462 2296 AppID - ok
22:19:45.0602 2296 arc (c484f8ceb1717c540242531db7845c4e) C:\windows\system32\DRIVERS\arc.sys
22:19:45.0618 2296 arc - ok
22:19:45.0633 2296 arcsas (019af6924aefe7839f61c830227fe79c) C:\windows\system32\DRIVERS\arcsas.sys
22:19:45.0649 2296 arcsas - ok
22:19:45.0680 2296 AsyncMac (769765ce2cc62867468cea93969b2242) C:\windows\system32\DRIVERS\asyncmac.sys
22:19:45.0758 2296 AsyncMac - ok
22:19:45.0789 2296 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\windows\system32\drivers\atapi.sys
22:19:45.0805 2296 atapi - ok
22:19:45.0961 2296 athr (d6cad7e5b05055bb8226bdcb1644da27) C:\windows\system32\DRIVERS\athrx.sys
22:19:46.0055 2296 athr - ok
22:19:46.0195 2296 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\windows\system32\DRIVERS\bxvbda.sys
22:19:46.0242 2296 b06bdrv - ok
22:19:46.0367 2296 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\windows\system32\DRIVERS\b57nd60a.sys
22:19:46.0398 2296 b57nd60a - ok
22:19:46.0538 2296 Beep (16a47ce2decc9b099349a5f840654746) C:\windows\system32\drivers\Beep.sys
22:19:46.0616 2296 Beep - ok
22:19:46.0725 2296 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\windows\system32\DRIVERS\blbdrive.sys
22:19:46.0757 2296 blbdrive - ok
22:19:46.0788 2296 bowser (6c02a83164f5cc0a262f4199f0871cf5) C:\windows\system32\DRIVERS\bowser.sys
22:19:46.0835 2296 bowser - ok
22:19:46.0944 2296 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\windows\system32\DRIVERS\BrFiltLo.sys
22:19:46.0975 2296 BrFiltLo - ok
22:19:46.0991 2296 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\windows\system32\DRIVERS\BrFiltUp.sys
22:19:47.0037 2296 BrFiltUp - ok
22:19:47.0084 2296 Bridge0 (34f786535f9245e4028c57b28248c9d8) C:\windows\system32\drivers\WDBridge.sys
22:19:47.0100 2296 Bridge0 - ok
22:19:47.0209 2296 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\windows\System32\Drivers\Brserid.sys
22:19:47.0303 2296 Brserid - ok
22:19:47.0318 2296 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\windows\System32\Drivers\BrSerWdm.sys
22:19:47.0349 2296 BrSerWdm - ok
22:19:47.0459 2296 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\windows\System32\Drivers\BrUsbMdm.sys
22:19:47.0505 2296 BrUsbMdm - ok
22:19:47.0505 2296 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\windows\System32\Drivers\BrUsbSer.sys
22:19:47.0537 2296 BrUsbSer - ok
22:19:47.0661 2296 BthEnum (cf98190a94f62e405c8cb255018b2315) C:\windows\system32\drivers\BthEnum.sys
22:19:47.0724 2296 BthEnum - ok
22:19:47.0817 2296 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\windows\system32\DRIVERS\bthmodem.sys
22:19:47.0864 2296 BTHMODEM - ok
22:19:47.0989 2296 BthPan (02dd601b708dd0667e1331fa8518e9ff) C:\windows\system32\DRIVERS\bthpan.sys
22:19:48.0051 2296 BthPan - ok
22:19:48.0176 2296 BTHPORT (64c198198501f7560ee41d8d1efa7952) C:\windows\System32\Drivers\BTHport.sys
22:19:48.0223 2296 BTHPORT - ok
22:19:48.0317 2296 BTHUSB (f188b7394d81010767b6df3178519a37) C:\windows\System32\Drivers\BTHUSB.sys
22:19:48.0348 2296 BTHUSB - ok
22:19:48.0395 2296 btusbflt (6e04458e98daf28826482e41a7a62df5) C:\windows\system32\drivers\btusbflt.sys
22:19:48.0410 2296 btusbflt - ok
22:19:48.0535 2296 btwaudio (6bcfdc2b5b7f66d484486d4bd4b39a6b) C:\windows\system32\drivers\btwaudio.sys
22:19:48.0551 2296 btwaudio - ok
22:19:48.0675 2296 btwavdt (82dc8b7c626e526681c1bebed2bc3ff9) C:\windows\system32\DRIVERS\btwavdt.sys
22:19:48.0691 2296 btwavdt - ok
22:19:48.0816 2296 btwl2cap (6149301dc3f81d6f9667a3fbac410975) C:\windows\system32\DRIVERS\btwl2cap.sys
22:19:48.0816 2296 btwl2cap - ok
22:19:48.0847 2296 btwrchid (28e105ad3b79f440bf94780f507bf66a) C:\windows\system32\DRIVERS\btwrchid.sys
22:19:48.0847 2296 btwrchid - ok
22:19:48.0956 2296 cdfs (b8bd2bb284668c84865658c77574381a) C:\windows\system32\DRIVERS\cdfs.sys
22:19:49.0034 2296 cdfs - ok
22:19:49.0112 2296 cdrom (f036ce71586e93d94dab220d7bdf4416) C:\windows\system32\DRIVERS\cdrom.sys
22:19:49.0175 2296 cdrom - ok
22:19:49.0299 2296 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\windows\system32\DRIVERS\circlass.sys
22:19:49.0331 2296 circlass - ok
22:19:49.0377 2296 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\windows\system32\CLFS.sys
22:19:49.0409 2296 CLFS - ok
22:19:49.0518 2296 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\windows\system32\DRIVERS\CmBatt.sys
22:19:49.0549 2296 CmBatt - ok
22:19:49.0596 2296 cmdide (e19d3f095812725d88f9001985b94edd) C:\windows\system32\drivers\cmdide.sys
22:19:49.0611 2296 cmdide - ok
22:19:49.0705 2296 CNG (d5fea92400f12412b3922087c09da6a5) C:\windows\system32\Drivers\cng.sys
22:19:49.0752 2296 CNG - ok
22:19:49.0877 2296 CnxtHdAudService (7247a4d0875f5f28919e0787e11b7b57) C:\windows\system32\drivers\CHDRT64.sys
22:19:49.0908 2296 CnxtHdAudService - ok
22:19:50.0017 2296 Compbatt (102de219c3f61415f964c88e9085ad14) C:\windows\system32\DRIVERS\compbatt.sys
22:19:50.0033 2296 Compbatt - ok
22:19:50.0079 2296 CompositeBus (03edb043586cceba243d689bdda370a8) C:\windows\system32\drivers\CompositeBus.sys
22:19:50.0126 2296 CompositeBus - ok
22:19:50.0251 2296 crcdisk (1c827878a998c18847245fe1f34ee597) C:\windows\system32\DRIVERS\crcdisk.sys
22:19:50.0267 2296 crcdisk - ok
22:19:50.0438 2296 DfsC (9bb2ef44eaa163b29c4a4587887a0fe4) C:\windows\system32\Drivers\dfsc.sys
22:19:50.0516 2296 DfsC - ok
22:19:50.0563 2296 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\windows\system32\drivers\discache.sys
22:19:50.0641 2296 discache - ok
22:19:50.0750 2296 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\windows\system32\DRIVERS\disk.sys
22:19:50.0766 2296 Disk - ok
22:19:50.0891 2296 drmkaud (9b19f34400d24df84c858a421c205754) C:\windows\system32\drivers\drmkaud.sys
22:19:50.0922 2296 drmkaud - ok
22:19:50.0984 2296 DXGKrnl (f5bee30450e18e6b83a5012c100616fd) C:\windows\System32\drivers\dxgkrnl.sys
22:19:51.0031 2296 DXGKrnl - ok
22:19:51.0203 2296 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\windows\system32\DRIVERS\evbda.sys
22:19:51.0359 2296 ebdrv - ok
22:19:51.0499 2296 elxstor (0e5da5369a0fcaea12456dd852545184) C:\windows\system32\DRIVERS\elxstor.sys
22:19:51.0546 2296 elxstor - ok
22:19:51.0639 2296 ErrDev (34a3c54752046e79a126e15c51db409b) C:\windows\system32\drivers\errdev.sys
22:19:51.0671 2296 ErrDev - ok
22:19:51.0733 2296 ETD (f6ad6e0674ef94390f0554bf946977af) C:\windows\system32\DRIVERS\ETD.sys
22:19:51.0780 2296 ETD - ok
22:19:51.0905 2296 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\windows\system32\drivers\exfat.sys
22:19:52.0014 2296 exfat - ok
22:19:52.0045 2296 fastfat (0adc83218b66a6db380c330836f3e36d) C:\windows\system32\drivers\fastfat.sys
22:19:52.0139 2296 fastfat - ok
22:19:52.0248 2296 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\windows\system32\DRIVERS\fdc.sys
22:19:52.0279 2296 fdc - ok
22:19:52.0310 2296 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\windows\system32\drivers\fileinfo.sys
22:19:52.0326 2296 FileInfo - ok
22:19:52.0341 2296 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\windows\system32\drivers\filetrace.sys
22:19:52.0435 2296 Filetrace - ok
22:19:52.0529 2296 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\windows\system32\DRIVERS\flpydisk.sys
22:19:52.0544 2296 flpydisk - ok
22:19:52.0591 2296 FltMgr (da6b67270fd9db3697b20fce94950741) C:\windows\system32\drivers\fltmgr.sys
22:19:52.0622 2296 FltMgr - ok
22:19:52.0716 2296 FsDepends (d43703496149971890703b4b1b723eac) C:\windows\system32\drivers\FsDepends.sys
22:19:52.0731 2296 FsDepends - ok
22:19:52.0763 2296 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\windows\system32\drivers\Fs_Rec.sys
22:19:52.0778 2296 Fs_Rec - ok
22:19:52.0825 2296 fvevol (1f7b25b858fa27015169fe95e54108ed) C:\windows\system32\DRIVERS\fvevol.sys
22:19:52.0856 2296 fvevol - ok
22:19:52.0950 2296 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\windows\system32\DRIVERS\gagp30kx.sys
22:19:52.0965 2296 gagp30kx - ok
22:19:53.0090 2296 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\windows\system32\drivers\hcw85cir.sys
22:19:53.0137 2296 hcw85cir - ok
22:19:53.0199 2296 HdAudAddService (975761c778e33cd22498059b91e7373a) C:\windows\system32\drivers\HdAudio.sys
22:19:53.0246 2296 HdAudAddService - ok
22:19:53.0340 2296 HDAudBus (97bfed39b6b79eb12cddbfeed51f56bb) C:\windows\system32\drivers\HDAudBus.sys
22:19:53.0402 2296 HDAudBus - ok
22:19:53.0449 2296 HECIx64 (b6ac71aaa2b10848f57fc49d55a651af) C:\windows\system32\DRIVERS\HECIx64.sys
22:19:53.0465 2296 HECIx64 - ok
22:19:53.0558 2296 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\windows\system32\DRIVERS\HidBatt.sys
22:19:53.0589 2296 HidBatt - ok
22:19:53.0621 2296 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\windows\system32\DRIVERS\hidbth.sys
22:19:53.0652 2296 HidBth - ok
22:19:53.0745 2296 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\windows\system32\DRIVERS\hidir.sys
22:19:53.0792 2296 HidIr - ok
22:19:53.0870 2296 HidUsb (9592090a7e2b61cd582b612b6df70536) C:\windows\system32\DRIVERS\hidusb.sys
22:19:53.0901 2296 HidUsb - ok
22:19:54.0026 2296 HpSAMD (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\windows\system32\drivers\HpSAMD.sys
22:19:54.0042 2296 HpSAMD - ok
22:19:54.0120 2296 HTTP (0ea7de1acb728dd5a369fd742d6eee28) C:\windows\system32\drivers\HTTP.sys
22:19:54.0229 2296 HTTP - ok
22:19:54.0385 2296 hwdatacard (d96a290f699081ae737390c0fe329d7c) C:\windows\system32\DRIVERS\ewusbmdm.sys
22:19:54.0463 2296 hwdatacard - ok
22:19:54.0494 2296 hwpolicy (a5462bd6884960c9dc85ed49d34ff392) C:\windows\system32\drivers\hwpolicy.sys
22:19:54.0510 2296 hwpolicy - ok
22:19:54.0650 2296 hwusbdev (e0c7255498640fc64b19aae17fd6f965) C:\windows\system32\DRIVERS\ewusbdev.sys
22:19:54.0697 2296 hwusbdev - ok
22:19:54.0837 2296 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\windows\system32\drivers\i8042prt.sys
22:19:54.0853 2296 i8042prt - ok
22:19:54.0884 2296 iaStor (42e00996dfc13c46366689c0ea8abc5e) C:\windows\system32\DRIVERS\iaStor.sys
22:19:54.0915 2296 iaStor - ok
22:19:55.0071 2296 iaStorV (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\windows\system32\drivers\iaStorV.sys
22:19:55.0103 2296 iaStorV - ok
22:19:55.0274 2296 igfx (a87261ef1546325b559374f5689cf5bc) C:\windows\system32\DRIVERS\igdkmd64.sys
22:19:55.0508 2296 igfx - ok
22:19:55.0680 2296 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\windows\system32\DRIVERS\iirsp.sys
22:19:55.0695 2296 iirsp - ok
22:19:55.0742 2296 Impcd (dd587a55390ed2295bce6d36ad567da9) C:\windows\system32\DRIVERS\Impcd.sys
22:19:55.0805 2296 Impcd - ok
22:19:55.0914 2296 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\windows\system32\drivers\intelide.sys
22:19:55.0929 2296 intelide - ok
22:19:55.0976 2296 intelppm (ada036632c664caa754079041cf1f8c1) C:\windows\system32\DRIVERS\intelppm.sys
22:19:55.0992 2296 intelppm - ok
22:19:56.0101 2296 IpFilterDriver (c9f0e1bd74365a8771590e9008d22ab6) C:\windows\system32\DRIVERS\ipfltdrv.sys
22:19:56.0179 2296 IpFilterDriver - ok
22:19:56.0241 2296 IPMIDRV (0fc1aea580957aa8817b8f305d18ca3a) C:\windows\system32\drivers\IPMIDrv.sys
22:19:56.0288 2296 IPMIDRV - ok
22:19:56.0382 2296 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\windows\system32\drivers\ipnat.sys
22:19:56.0491 2296 IPNAT - ok
22:19:56.0553 2296 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\windows\system32\drivers\irenum.sys
22:19:56.0585 2296 IRENUM - ok
22:19:56.0678 2296 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\windows\system32\drivers\isapnp.sys
22:19:56.0694 2296 isapnp - ok
22:19:56.0741 2296 iScsiPrt (d931d7309deb2317035b07c9f9e6b0bd) C:\windows\system32\drivers\msiscsi.sys
22:19:56.0772 2296 iScsiPrt - ok
22:19:56.0881 2296 k57nd60a (7dbafe10c1b777305c80bea42fbda710) C:\windows\system32\DRIVERS\k57nd60a.sys
22:19:56.0912 2296 k57nd60a - ok
22:19:56.0975 2296 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\windows\system32\drivers\kbdclass.sys
22:19:56.0990 2296 kbdclass - ok
22:19:57.0099 2296 kbdhid (0705eff5b42a9db58548eec3b26bb484) C:\windows\system32\drivers\kbdhid.sys
22:19:57.0146 2296 kbdhid - ok
22:19:57.0193 2296 KSecDD (ccd53b5bd33ce0c889e830d839c8b66e) C:\windows\system32\Drivers\ksecdd.sys
22:19:57.0209 2296 KSecDD - ok
22:19:57.0302 2296 KSecPkg (9ff918a261752c12639e8ad4208d2c2f) C:\windows\system32\Drivers\ksecpkg.sys
22:19:57.0333 2296 KSecPkg - ok
22:19:57.0365 2296 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\windows\system32\drivers\ksthunk.sys
22:19:57.0458 2296 ksthunk - ok
22:19:57.0614 2296 LgBttPort (174803f2eea3b22165dfe0e5a1f20685) C:\windows\system32\DRIVERS\lgbtpt64.sys
22:19:57.0661 2296 LgBttPort - ok
22:19:57.0801 2296 lgbusenum (565f93bb7c0361e61b3daea670c354d6) C:\windows\system32\DRIVERS\lgbtbs64.sys
22:19:57.0817 2296 lgbusenum - ok
22:19:57.0879 2296 LGVMODEM (abf477857b7ced873362ec92c6ce10a7) C:\windows\system32\DRIVERS\lgvmdm64.sys
22:19:57.0926 2296 LGVMODEM - ok
22:19:58.0020 2296 lltdio (1538831cf8ad2979a04c423779465827) C:\windows\system32\DRIVERS\lltdio.sys
22:19:58.0113 2296 lltdio - ok
22:19:58.0254 2296 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\windows\system32\DRIVERS\lsi_fc.sys
22:19:58.0269 2296 LSI_FC - ok
22:19:58.0285 2296 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\windows\system32\DRIVERS\lsi_sas.sys
22:19:58.0316 2296 LSI_SAS - ok
22:19:58.0332 2296 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\windows\system32\DRIVERS\lsi_sas2.sys
22:19:58.0347 2296 LSI_SAS2 - ok
22:19:58.0363 2296 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\windows\system32\DRIVERS\lsi_scsi.sys
22:19:58.0394 2296 LSI_SCSI - ok
22:19:58.0503 2296 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\windows\system32\drivers\luafv.sys
22:19:58.0597 2296 luafv - ok
22:19:58.0737 2296 MBAMProtector (23a854450dab5c9b7a42ab9be6f2e4bd) C:\windows\system32\drivers\mbam.sys
22:19:58.0753 2296 MBAMProtector - ok
22:19:58.0815 2296 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\windows\system32\DRIVERS\megasas.sys
22:19:58.0831 2296 megasas - ok
22:19:58.0940 2296 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\windows\system32\DRIVERS\MegaSR.sys
22:19:58.0971 2296 MegaSR - ok
22:19:58.0987 2296 Modem (800ba92f7010378b09f9ed9270f07137) C:\windows\system32\drivers\modem.sys
22:19:59.0081 2296 Modem - ok
22:19:59.0159 2296 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\windows\system32\DRIVERS\monitor.sys
22:19:59.0190 2296 monitor - ok
22:19:59.0252 2296 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\windows\system32\DRIVERS\mouclass.sys
22:19:59.0268 2296 mouclass - ok
22:19:59.0377 2296 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\windows\system32\DRIVERS\mouhid.sys
22:19:59.0408 2296 mouhid - ok
22:19:59.0455 2296 mountmgr (32e7a3d591d671a6df2db515a5cbe0fa) C:\windows\system32\drivers\mountmgr.sys
22:19:59.0471 2296 mountmgr - ok
22:19:59.0564 2296 mpio (a44b420d30bd56e145d6a2bc8768ec58) C:\windows\system32\drivers\mpio.sys
22:19:59.0580 2296 mpio - ok
22:19:59.0627 2296 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\windows\system32\drivers\mpsdrv.sys
22:19:59.0689 2296 mpsdrv - ok
22:19:59.0798 2296 MRxDAV (dc722758b8261e1abafd31a3c0a66380) C:\windows\system32\drivers\mrxdav.sys
22:19:59.0845 2296 MRxDAV - ok
22:19:59.0876 2296 mrxsmb (a5d9106a73dc88564c825d317cac68ac) C:\windows\system32\DRIVERS\mrxsmb.sys
22:19:59.0923 2296 mrxsmb - ok
22:20:00.0032 2296 mrxsmb10 (d711b3c1d5f42c0c2415687be09fc163) C:\windows\system32\DRIVERS\mrxsmb10.sys
22:20:00.0063 2296 mrxsmb10 - ok
22:20:00.0110 2296 mrxsmb20 (9423e9d355c8d303e76b8cfbd8a5c30c) C:\windows\system32\DRIVERS\mrxsmb20.sys
22:20:00.0126 2296 mrxsmb20 - ok
22:20:00.0235 2296 msahci (c25f0bafa182cbca2dd3c851c2e75796) C:\windows\system32\drivers\msahci.sys
22:20:00.0251 2296 msahci - ok
22:20:00.0297 2296 msdsm (db801a638d011b9633829eb6f663c900) C:\windows\system32\drivers\msdsm.sys
22:20:00.0329 2296 msdsm - ok
22:20:00.0438 2296 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\windows\system32\drivers\Msfs.sys
22:20:00.0500 2296 Msfs - ok
22:20:00.0531 2296 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\windows\System32\drivers\mshidkmdf.sys
22:20:00.0609 2296 mshidkmdf - ok
22:20:00.0641 2296 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\windows\system32\drivers\msisadrv.sys
22:20:00.0656 2296 msisadrv - ok
22:20:00.0765 2296 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\windows\system32\drivers\MSKSSRV.sys
22:20:00.0843 2296 MSKSSRV - ok
22:20:00.0843 2296 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\windows\system32\drivers\MSPCLOCK.sys
22:20:00.0953 2296 MSPCLOCK - ok
22:20:00.0968 2296 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\windows\system32\drivers\MSPQM.sys
22:20:01.0046 2296 MSPQM - ok
22:20:01.0109 2296 MsRPC (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\windows\system32\drivers\MsRPC.sys
22:20:01.0140 2296 MsRPC - ok
22:20:01.0249 2296 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\windows\system32\drivers\mssmbios.sys
22:20:01.0265 2296 mssmbios - ok
22:20:01.0311 2296 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\windows\system32\drivers\MSTEE.sys
22:20:01.0389 2296 MSTEE - ok
22:20:01.0483 2296 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\windows\system32\DRIVERS\MTConfig.sys
22:20:01.0530 2296 MTConfig - ok
22:20:01.0577 2296 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\windows\system32\Drivers\mup.sys
22:20:01.0592 2296 Mup - ok
22:20:01.0717 2296 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\windows\system32\DRIVERS\nwifi.sys
22:20:01.0764 2296 NativeWifiP - ok
22:20:01.0842 2296 NDIS (79b47fd40d9a817e932f9d26fac0a81c) C:\windows\system32\drivers\ndis.sys
22:20:01.0889 2296 NDIS - ok
22:20:01.0982 2296 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\windows\system32\DRIVERS\ndiscap.sys
22:20:02.0060 2296 NdisCap - ok
22:20:02.0107 2296 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\windows\system32\DRIVERS\ndistapi.sys
22:20:02.0201 2296 NdisTapi - ok
22:20:02.0310 2296 Ndisuio (136185f9fb2cc61e573e676aa5402356) C:\windows\system32\DRIVERS\ndisuio.sys
22:20:02.0403 2296 Ndisuio - ok
22:20:02.0450 2296 NdisWan (53f7305169863f0a2bddc49e116c2e11) C:\windows\system32\DRIVERS\ndiswan.sys
22:20:02.0544 2296 NdisWan - ok
22:20:02.0669 2296 NDProxy (015c0d8e0e0421b4cfd48cffe2825879) C:\windows\system32\drivers\NDProxy.sys
22:20:02.0762 2296 NDProxy - ok
22:20:02.0871 2296 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\windows\system32\DRIVERS\netbios.sys
22:20:02.0965 2296 NetBIOS - ok
22:20:03.0012 2296 NetBT (09594d1089c523423b32a4229263f068) C:\windows\system32\DRIVERS\netbt.sys
22:20:03.0105 2296 NetBT - ok
22:20:03.0339 2296 netw5v64 (64428dfdaf6e88366cb51f45a79c5f69) C:\windows\system32\DRIVERS\netw5v64.sys
22:20:03.0558 2296 netw5v64 - ok
22:20:03.0667 2296 nfrd960 (77889813be4d166cdab78ddba990da92) C:\windows\system32\DRIVERS\nfrd960.sys
22:20:03.0683 2296 nfrd960 - ok
22:20:03.0714 2296 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\windows\system32\drivers\Npfs.sys
22:20:03.0807 2296 Npfs - ok
22:20:03.0917 2296 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\windows\system32\drivers\nsiproxy.sys
22:20:03.0995 2296 nsiproxy - ok
22:20:04.0073 2296 Ntfs (a2f74975097f52a00745f9637451fdd8) C:\windows\system32\drivers\Ntfs.sys
22:20:04.0151 2296 Ntfs - ok
22:20:04.0229 2296 Null (9899284589f75fa8724ff3d16aed75c1) C:\windows\system32\drivers\Null.sys
22:20:04.0322 2296 Null - ok
22:20:04.0447 2296 NVHDA (181e7fe39211e04128a30708906627d8) C:\windows\system32\drivers\nvhda64v.sys
22:20:04.0463 2296 NVHDA - ok
22:20:04.0743 2296 nvlddmkm (a1777644c3d044494658da850a4a16d8) C:\windows\system32\DRIVERS\nvlddmkm.sys
22:20:05.0087 2296 nvlddmkm - ok
22:20:05.0258 2296 nvraid (0a92cb65770442ed0dc44834632f66ad) C:\windows\system32\drivers\nvraid.sys
22:20:05.0274 2296 nvraid - ok
22:20:05.0305 2296 nvstor (dab0e87525c10052bf65f06152f37e4a) C:\windows\system32\drivers\nvstor.sys
22:20:05.0321 2296 nvstor - ok
22:20:05.0383 2296 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\windows\system32\drivers\nv_agp.sys
22:20:05.0399 2296 nv_agp - ok
22:20:05.0508 2296 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\windows\system32\drivers\ohci1394.sys
22:20:05.0555 2296 ohci1394 - ok
22:20:05.0695 2296 Parport (0086431c29c35be1dbc43f52cc273887) C:\windows\system32\DRIVERS\parport.sys
22:20:05.0742 2296 Parport - ok
22:20:05.0789 2296 partmgr (871eadac56b0a4c6512bbe32753ccf79) C:\windows\system32\drivers\partmgr.sys
22:20:05.0804 2296 partmgr - ok
22:20:05.0913 2296 pci (94575c0571d1462a0f70bde6bd6ee6b3) C:\windows\system32\drivers\pci.sys
22:20:05.0929 2296 pci - ok
22:20:05.0960 2296 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\windows\system32\drivers\pciide.sys
22:20:05.0976 2296 pciide - ok
22:20:06.0007 2296 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\windows\system32\DRIVERS\pcmcia.sys
22:20:06.0038 2296 pcmcia - ok
22:20:06.0132 2296 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\windows\system32\drivers\pcw.sys
22:20:06.0147 2296 pcw - ok
22:20:06.0179 2296 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\windows\system32\drivers\peauth.sys
22:20:06.0272 2296 PEAUTH - ok
22:20:06.0428 2296 Point64 (33328fa8a580885ab0065be6db266e9f) C:\windows\system32\DRIVERS\point64.sys
22:20:06.0444 2296 Point64 - ok
22:20:06.0506 2296 PptpMiniport (f92a2c41117a11a00be01ca01a7fcde9) C:\windows\system32\DRIVERS\raspptp.sys
22:20:06.0584 2296 PptpMiniport - ok
22:20:06.0678 2296 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\windows\system32\DRIVERS\processr.sys
22:20:06.0709 2296 Processor - ok
22:20:06.0865 2296 Psched (0557cf5a2556bd58e26384169d72438d) C:\windows\system32\DRIVERS\pacer.sys
22:20:06.0943 2296 Psched - ok
22:20:06.0990 2296 PSINAflt (d1901df2df073e1eb1c264a3905f4f77) C:\windows\system32\DRIVERS\PSINAflt.sys
22:20:07.0005 2296 PSINAflt - ok
22:20:07.0130 2296 PSINFile (2377f49c39725ed0021d75136fb0f746) C:\windows\system32\DRIVERS\PSINFile.sys
22:20:07.0146 2296 PSINFile - ok
22:20:07.0193 2296 PSINKNC (2dd99f249699d69bb5fb455a405e724a) C:\windows\system32\DRIVERS\psinknc.sys
22:20:07.0208 2296 PSINKNC - ok
22:20:07.0317 2296 PSINProc (f8d7465cdd2a4ecae761ba8a0577d151) C:\windows\system32\DRIVERS\PSINProc.sys
22:20:07.0333 2296 PSINProc - ok
22:20:07.0364 2296 PSINProt (8ce7ccb7ba1e79d78d25cb964dd5393e) C:\windows\system32\DRIVERS\PSINProt.sys
22:20:07.0380 2296 PSINProt - ok
22:20:07.0505 2296 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\windows\system32\DRIVERS\ql2300.sys
22:20:07.0583 2296 ql2300 - ok
22:20:07.0676 2296 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\windows\system32\DRIVERS\ql40xx.sys
22:20:07.0692 2296 ql40xx - ok
22:20:07.0723 2296 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\windows\system32\drivers\qwavedrv.sys
22:20:07.0770 2296 QWAVEdrv - ok
22:20:07.0879 2296 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\windows\system32\DRIVERS\rasacd.sys
22:20:07.0973 2296 RasAcd - ok
22:20:08.0035 2296 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\windows\system32\DRIVERS\AgileVpn.sys
22:20:08.0097 2296 RasAgileVpn - ok
22:20:08.0207 2296 Rasl2tp (471815800ae33e6f1c32fb1b97c490ca) C:\windows\system32\DRIVERS\rasl2tp.sys
22:20:08.0285 2296 Rasl2tp - ok
22:20:08.0331 2296 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\windows\system32\DRIVERS\raspppoe.sys
22:20:08.0409 2296 RasPppoe - ok
22:20:08.0503 2296 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\windows\system32\DRIVERS\rassstp.sys
22:20:08.0581 2296 RasSstp - ok
22:20:08.0628 2296 rdbss (77f665941019a1594d887a74f301fa2f) C:\windows\system32\DRIVERS\rdbss.sys
22:20:08.0721 2296 rdbss - ok
22:20:08.0831 2296 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\windows\system32\DRIVERS\rdpbus.sys
22:20:08.0877 2296 rdpbus - ok
22:20:08.0924 2296 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\windows\system32\DRIVERS\RDPCDD.sys
22:20:09.0002 2296 RDPCDD - ok
22:20:09.0111 2296 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\windows\system32\drivers\rdpencdd.sys
22:20:09.0174 2296 RDPENCDD - ok
22:20:09.0205 2296 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\windows\system32\drivers\rdprefmp.sys
22:20:09.0267 2296 RDPREFMP - ok
22:20:09.0314 2296 RDPWD (15b66c206b5cb095bab980553f38ed23) C:\windows\system32\drivers\RDPWD.sys
22:20:09.0392 2296 RDPWD - ok
22:20:09.0501 2296 rdyboost (34ed295fa0121c241bfef24764fc4520) C:\windows\system32\drivers\rdyboost.sys
22:20:09.0533 2296 rdyboost - ok
22:20:09.0642 2296 RFCOMM (3dd798846e2c28102b922c56e71b7932) C:\windows\system32\DRIVERS\rfcomm.sys
22:20:09.0673 2296 RFCOMM - ok
22:20:09.0720 2296 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\windows\system32\DRIVERS\rspndr.sys
22:20:09.0798 2296 rspndr - ok
22:20:09.0829 2296 RSUSBSTOR (5aab4808e8ccae8c2ecda5b791260616) C:\windows\system32\Drivers\RtsUStor.sys
22:20:09.0860 2296 RSUSBSTOR - ok
22:20:09.0969 2296 RTL8167 (3b01789ee4eaee97f5eb46b711387d5e) C:\windows\system32\DRIVERS\Rt64win7.sys
22:20:10.0016 2296 RTL8167 - ok
22:20:10.0141 2296 sbp2port (ac03af3329579fffb455aa2daabbe22b) C:\windows\system32\drivers\sbp2port.sys
22:20:10.0157 2296 sbp2port - ok
22:20:10.0219 2296 scfilter (253f38d0d7074c02ff8deb9836c97d2b) C:\windows\system32\DRIVERS\scfilter.sys
22:20:10.0297 2296 scfilter - ok
22:20:10.0406 2296 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\windows\system32\drivers\secdrv.sys
22:20:10.0484 2296 secdrv - ok
22:20:10.0531 2296 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\windows\system32\DRIVERS\serenum.sys
22:20:10.0547 2296 Serenum - ok
22:20:10.0671 2296 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\windows\system32\DRIVERS\serial.sys
22:20:10.0703 2296 Serial - ok
22:20:10.0749 2296 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\windows\system32\DRIVERS\sermouse.sys
22:20:10.0781 2296 sermouse - ok
22:20:10.0827 2296 sffdisk (a554811bcd09279536440c964ae35bbf) C:\windows\system32\drivers\sffdisk.sys
22:20:10.0859 2296 sffdisk - ok
22:20:10.0952 2296 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\windows\system32\drivers\sffp_mmc.sys
22:20:10.0983 2296 sffp_mmc - ok
22:20:10.0999 2296 sffp_sd (dd85b78243a19b59f0637dcf284da63c) C:\windows\system32\drivers\sffp_sd.sys
22:20:11.0030 2296 sffp_sd - ok
22:20:11.0061 2296 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\windows\system32\DRIVERS\sfloppy.sys
22:20:11.0093 2296 sfloppy - ok
22:20:11.0233 2296 Sftfs (a40abfdcb75f835fdf3ce0cc64e4250d) C:\windows\system32\DRIVERS\Sftfslh.sys
22:20:11.0264 2296 Sftfs - ok
22:20:11.0420 2296 Sftplay (411769ed1cb12d2b44217734347bdb7a) C:\windows\system32\DRIVERS\Sftplaylh.sys
22:20:11.0451 2296 Sftplay - ok
22:20:11.0498 2296 Sftredir (a14d0df34bbb00ea94da16193d0c7957) C:\windows\system32\DRIVERS\Sftredirlh.sys
22:20:11.0514 2296 Sftredir - ok
22:20:11.0623 2296 Sftvol (393b22addd89979eb1c60898f51c3648) C:\windows\system32\DRIVERS\Sftvollh.sys
22:20:11.0623 2296 Sftvol - ok
22:20:11.0685 2296 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\windows\system32\DRIVERS\SiSRaid2.sys
22:20:11.0701 2296 SiSRaid2 - ok
22:20:11.0779 2296 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\windows\system32\DRIVERS\sisraid4.sys
22:20:11.0810 2296 SiSRaid4 - ok
22:20:11.0857 2296 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\windows\system32\DRIVERS\smb.sys
22:20:11.0966 2296 Smb - ok
22:20:12.0044 2296 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\windows\system32\drivers\spldr.sys
22:20:12.0060 2296 spldr - ok
22:20:12.0153 2296 srv (441fba48bff01fdb9d5969ebc1838f0b) C:\windows\system32\DRIVERS\srv.sys
22:20:12.0200 2296 srv - ok
22:20:12.0325 2296 srv2 (b4adebbf5e3677cce9651e0f01f7cc28) C:\windows\system32\DRIVERS\srv2.sys
22:20:12.0356 2296 srv2 - ok
22:20:12.0387 2296 srvnet (27e461f0be5bff5fc737328f749538c3) C:\windows\system32\DRIVERS\srvnet.sys
22:20:12.0419 2296 srvnet - ok
22:20:12.0512 2296 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\windows\system32\DRIVERS\stexstor.sys
22:20:12.0528 2296 stexstor - ok
22:20:12.0575 2296 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\windows\system32\drivers\swenum.sys
22:20:12.0590 2296 swenum - ok
22:20:12.0762 2296 Tcpip (f0e98c00a09fdf791525829a1d14240f) C:\windows\system32\drivers\tcpip.sys
22:20:12.0840 2296 Tcpip - ok
22:20:12.0996 2296 TCPIP6 (f0e98c00a09fdf791525829a1d14240f) C:\windows\system32\DRIVERS\tcpip.sys
22:20:13.0058 2296 TCPIP6 - ok
22:20:13.0167 2296 tcpipreg (df687e3d8836bfb04fcc0615bf15a519) C:\windows\system32\drivers\tcpipreg.sys
22:20:13.0261 2296 tcpipreg - ok
22:20:13.0308 2296 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\windows\system32\drivers\tdpipe.sys
22:20:13.0386 2296 TDPIPE - ok
22:20:13.0448 2296 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\windows\system32\drivers\tdtcp.sys
22:20:13.0526 2296 TDTCP - ok
22:20:13.0573 2296 tdx (ddad5a7ab24d8b65f8d724f5c20fd806) C:\windows\system32\DRIVERS\tdx.sys
22:20:13.0635 2296 tdx - ok
22:20:13.0667 2296 TermDD (561e7e1f06895d78de991e01dd0fb6e5) C:\windows\system32\drivers\termdd.sys
22:20:13.0698 2296 TermDD - ok
22:20:13.0807 2296 tssecsrv (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\windows\system32\DRIVERS\tssecsrv.sys
22:20:13.0901 2296 tssecsrv - ok
22:20:14.0041 2296 TsUsbFlt (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\windows\system32\drivers\tsusbflt.sys
22:20:14.0072 2296 TsUsbFlt - ok
22:20:14.0119 2296 tunnel (3566a8daafa27af944f5d705eaa64894) C:\windows\system32\DRIVERS\tunnel.sys
22:20:14.0197 2296 tunnel - ok
22:20:14.0291 2296 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\windows\system32\DRIVERS\uagp35.sys
22:20:14.0306 2296 uagp35 - ok
22:20:14.0369 2296 udfs (ff4232a1a64012baa1fd97c7b67df593) C:\windows\system32\DRIVERS\udfs.sys
22:20:14.0462 2296 udfs - ok
22:20:14.0587 2296 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\windows\system32\drivers\uliagpkx.sys
22:20:14.0603 2296 uliagpkx - ok
22:20:14.0649 2296 umbus (dc54a574663a895c8763af0fa1ff7561) C:\windows\system32\DRIVERS\umbus.sys
22:20:14.0681 2296 umbus - ok
22:20:14.0790 2296 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\windows\system32\DRIVERS\umpass.sys
22:20:14.0821 2296 UmPass - ok
22:20:14.0852 2296 usbbus - ok
22:20:14.0868 2296 usbccgp (6f1a3157a1c89435352ceb543cdb359c) C:\windows\system32\DRIVERS\usbccgp.sys
22:20:14.0915 2296 usbccgp - ok
22:20:15.0024 2296 usbcir (af0892a803fdda7492f595368e3b68e7) C:\windows\system32\drivers\usbcir.sys
22:20:15.0071 2296 usbcir - ok
22:20:15.0102 2296 UsbDiag - ok
22:20:15.0133 2296 usbehci (c025055fe7b87701eb042095df1a2d7b) C:\windows\system32\drivers\usbehci.sys
22:20:15.0164 2296 usbehci - ok
22:20:15.0273 2296 usbhub (287c6c9410b111b68b52ca298f7b8c24) C:\windows\system32\DRIVERS\usbhub.sys
22:20:15.0305 2296 usbhub - ok
22:20:15.0336 2296 USBModem - ok
22:20:15.0383 2296 usbohci (9840fc418b4cbd632d3d0a667a725c31) C:\windows\system32\drivers\usbohci.sys
22:20:15.0398 2296 usbohci - ok
22:20:15.0523 2296 usbprint (73188f58fb384e75c4063d29413cee3d) C:\windows\system32\DRIVERS\usbprint.sys
22:20:15.0570 2296 usbprint - ok
22:20:15.0710 2296 usbsmi (f379a62017f92a7d60002d53000dd126) C:\windows\system32\DRIVERS\SMIksdrv.sys
22:20:15.0757 2296 usbsmi - ok
22:20:15.0804 2296 USBSTOR (fed648b01349a3c8395a5169db5fb7d6) C:\windows\system32\DRIVERS\USBSTOR.SYS
22:20:15.0835 2296 USBSTOR - ok
22:20:15.0944 2296 usbuhci (62069a34518bcf9c1fd9e74b3f6db7cd) C:\windows\system32\drivers\usbuhci.sys
22:20:15.0975 2296 usbuhci - ok
22:20:16.0100 2296 usbvideo (454800c2bc7f3927ce030141ee4f4c50) C:\windows\System32\Drivers\usbvideo.sys
22:20:16.0131 2296 usbvideo - ok
22:20:16.0272 2296 usb_rndisx (70d05ee263568a742d14e1876df80532) C:\windows\system32\DRIVERS\usb8023x.sys
22:20:16.0303 2296 usb_rndisx - ok
22:20:16.0365 2296 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\windows\system32\drivers\vdrvroot.sys
22:20:16.0381 2296 vdrvroot - ok
22:20:16.0459 2296 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\windows\system32\DRIVERS\vgapnp.sys
22:20:16.0490 2296 vga - ok
22:20:16.0521 2296 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\windows\System32\drivers\vga.sys
22:20:16.0599 2296 VgaSave - ok
22:20:16.0646 2296 vhdmp (2ce2df28c83aeaf30084e1b1eb253cbb) C:\windows\system32\drivers\vhdmp.sys
22:20:16.0677 2296 vhdmp - ok
22:20:16.0771 2296 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\windows\system32\drivers\viaide.sys
22:20:16.0787 2296 viaide - ok
22:20:16.0818 2296 volmgr (d2aafd421940f640b407aefaaebd91b0) C:\windows\system32\drivers\volmgr.sys
22:20:16.0833 2296 volmgr - ok
22:20:16.0880 2296 volmgrx (a255814907c89be58b79ef2f189b843b) C:\windows\system32\drivers\volmgrx.sys
22:20:16.0912 2296 volmgrx - ok
22:20:17.0021 2296 volsnap (0d08d2f3b3ff84e433346669b5e0f639) C:\windows\system32\drivers\volsnap.sys
22:20:17.0036 2296 volsnap - ok
22:20:17.0083 2296 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\windows\system32\DRIVERS\vsmraid.sys
22:20:17.0114 2296 vsmraid - ok
22:20:17.0192 2296 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\windows\system32\DRIVERS\vwifibus.sys
22:20:17.0224 2296 vwifibus - ok
22:20:17.0255 2296 vwififlt (6a3d66263414ff0d6fa754c646612f3f) C:\windows\system32\DRIVERS\vwififlt.sys
22:20:17.0286 2296 vwififlt - ok
22:20:17.0317 2296 vwifimp (6a638fc4bfddc4d9b186c28c91bd1a01) C:\windows\system32\DRIVERS\vwifimp.sys
22:20:17.0348 2296 vwifimp - ok
22:20:17.0458 2296 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\windows\system32\DRIVERS\wacompen.sys
22:20:17.0504 2296 WacomPen - ok
22:20:17.0629 2296 WANARP (356afd78a6ed4457169241ac3965230c) C:\windows\system32\DRIVERS\wanarp.sys
22:20:17.0692 2296 WANARP - ok
22:20:17.0707 2296 Wanarpv6 (356afd78a6ed4457169241ac3965230c) C:\windows\system32\DRIVERS\wanarp.sys
22:20:17.0785 2296 Wanarpv6 - ok
22:20:17.0926 2296 Wd (72889e16ff12ba0f235467d6091b17dc) C:\windows\system32\DRIVERS\wd.sys
22:20:17.0941 2296 Wd - ok
22:20:17.0972 2296 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\windows\system32\drivers\Wdf01000.sys
22:20:18.0019 2296 Wdf01000 - ok
22:20:18.0128 2296 wdmirror (2a444acf7dd446505bcc801f8f6ae5fd) C:\windows\system32\DRIVERS\WDMirror.sys
22:20:18.0144 2296 wdmirror - ok
22:20:18.0269 2296 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\windows\system32\DRIVERS\wfplwf.sys
22:20:18.0331 2296 WfpLwf - ok
22:20:18.0378 2296 WimFltr (b14ef15bd757fa488f9c970eee9c0d35) C:\windows\system32\DRIVERS\wimfltr.sys
22:20:18.0394 2296 WimFltr - ok
22:20:18.0487 2296 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\windows\system32\drivers\wimmount.sys
22:20:18.0503 2296 WIMMount - ok
22:20:18.0659 2296 WinUsb (fe88b288356e7b47b74b13372add906d) C:\windows\system32\DRIVERS\WinUsb.sys
22:20:18.0690 2296 WinUsb - ok
22:20:18.0737 2296 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\windows\system32\drivers\wmiacpi.sys
22:20:18.0784 2296 WmiAcpi - ok
22:20:18.0908 2296 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\windows\system32\drivers\ws2ifsl.sys
22:20:18.0986 2296 ws2ifsl - ok
22:20:19.0033 2296 wsvd (83575c43b2bfe9ab0661a7f957e843c0) C:\windows\system32\DRIVERS\wsvd.sys
22:20:19.0064 2296 wsvd - ok
22:20:19.0174 2296 WudfPf (d3381dc54c34d79b22cee0d65ba91b7c) C:\windows\system32\drivers\WudfPf.sys
22:20:19.0252 2296 WudfPf - ok
22:20:19.0283 2296 WUDFRd (cf8d590be3373029d57af80914190682) C:\windows\system32\DRIVERS\WUDFRd.sys
22:20:19.0361 2296 WUDFRd - ok
22:20:19.0408 2296 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
22:20:19.0501 2296 \Device\Harddisk0\DR0 - ok
22:20:19.0501 2296 MBR (0x1B8) (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
22:20:19.0704 2296 \Device\Harddisk1\DR1 - ok
22:20:19.0720 2296 Boot (0x1200) (8391cd8f52188a4b94d29b2d2bd49087) \Device\Harddisk0\DR0\Partition0
22:20:19.0720 2296 \Device\Harddisk0\DR0\Partition0 - ok
22:20:19.0782 2296 Boot (0x1200) (46a582ad48ba71f94b74e114799be15e) \Device\Harddisk0\DR0\Partition1
22:20:19.0782 2296 \Device\Harddisk0\DR0\Partition1 - ok
22:20:19.0813 2296 Boot (0x1200) (caa52b7236073a0356ca5761c4eeb530) \Device\Harddisk0\DR0\Partition2
22:20:19.0813 2296 \Device\Harddisk0\DR0\Partition2 - ok
22:20:19.0829 2296 Boot (0x1200) (a58d439f880e961dda83f62bbc23cd53) \Device\Harddisk1\DR1\Partition0
22:20:19.0829 2296 \Device\Harddisk1\DR1\Partition0 - ok
22:20:19.0829 2296 ============================================================
22:20:19.0829 2296 Scan finished
22:20:19.0829 2296 ============================================================
22:20:19.0844 1384 Detected object count: 0
22:20:19.0844 1384 Actual detected object count: 0

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.