Privacy Protection lässt mich gar nichts machen
 

Hallo Leute!
Ich habe ein Problem... Ich habe mir vor kurzem wohl irgendwie Privacy Protection eingefangen und habe das erst bemerkt als aufeinmal alles zu ging was ich gerade offen hatte und Privacy Protection sich von allein öffnete. Da ich nichts mehr öffnen konnte (und kann) außer Ordner und Textdokumente Sitze ich jetzt am Netbook meiner mum.
Ich habs einmal hinbekommen dass Privacy Protection zu ging und mich wieder ans Internet lies. Also erstmal wild drauf losgesucht. Hab irgendwann den Beitrag hier gefunden, durchgelesen und befolgt soweit es ging. Heißt, ich habe Malwarebytes & TDSS-Killer drüber laufen lassen. Hat auch ganz gut geklappt, Malwarebytes hat 14 Infizierte Objekte gefunden. Nur TDSS-Killer hat gar nichts gefunden. Hat mich total verwirrt und hab mir halt erstmal gedacht "Na gut.. Vielleicht hatte ich noch etwas Glück" bis dann heute wieder aufeinmal alles zu ging und Privacy Protection auf.
Jetzt habe ich nur das Problem das gar nichts mehr klappt. Egal ob Neustart oder Herunterfahren und nach ner halben Stunde hochfahren Privacy Protection geht sofort wieder auf und lässt mich Malewarebytes nicht öffnen, egal wie ich es nenne.
Ich kann auch nicht in den abgesicherten Modus mit Netzwerktreibern rein da ich nur nen Wlan-Stick hab und der nun mal seinen eigenen Treiber braucht.
Ich hab keine Idee was ich machen soll - Gibts eine andere Lösung die eine Windows-Neuinstallation verhindert?
Ach ja - Ich hab das Ergebnis vom Scan von Malwarebytes zwar gespeichert - komme aber nicht ran. Denn Privacy Protection denkt sich "Nöööö ich lass dich das jetzt nicht aufmachen." heißt, ich kanns auch nicht aufm Netbook abschreiben.
Ich danke schonmal für Antworten - wenn welche kommen.
Hoffe ihr könnt mir trotzdem irgendwie helfen.
Liebe Grüße
Miyu

Edit:
Ich hab auch schonmal versucht Privacy Protection von der Appdata (bzw Roaming Ordner) zu löschen, da taucht es immer wieder von vorne auf. Und Privacy Protection ging eben wieder von alleine zu, werde also hier mal kurz schrieben was so raus kam:
"Malwarebytes' Anti-Maware 1.51.2.1300
www.malwarebytes.org

Datenbank version: 8188

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

8.11.2011 22:20:27
mbam-log-2011-11-08 (22-20-27).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|F:\|)
Durchsuchte Objekte:322981
Laufzeit: 56 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 9

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\AdTools, Inc. (Adware.AdTools) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Privacy Protection (Rogue.PrvacyProtect) -> Value: Privacy Protection -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\$Recycle.Bin\s-1-5-21-340232918-3117195832-1389650163-1000\$rosh3l0.nfo-theta\nfoviewer.exe (Malware.Packer.Krunchy) -> Quarantined and deleted successfully.
c:\Users\sarah\AppData\Local\Temp\1EF8.tmp (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\Users\sarah\AppData\Local\Temp\257E.tmp (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\Users\sarah\AppData\Local\Temp\B464.tmp (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\Users\sarah\AppData\Local\Temp\~!#1CA8.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\sarah\AppData\Local\Temp\~!#A72B.tmp (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\Users\sarah\AppData\Local\Temp\~!#AB7F.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\sarah\AppData\LocalLow\Sun\Java\deployment\cache\6.0\26\678d3a9a-6a1ca07d (Trojan.Inject.adb) -> Quarantined and deleted successfully.
c:\Users\sarah\AppData\Roaming\Rovio\angry birds\angry_birds_plus2_multi_trainer.exe (HackTool.GamesCheat.Gen) -> Quarantined and deleted successfully."

Ich lasse Malwarebytes gerade nochmal drüber laufen und hoffe irgendwie dass es diesmal vllt besser wird..
Ach ja, hab vergessen zu sagen dass der PC von meinem Freund stand, bzw er hat ihn mir geschenkt samt Betriebssystem und allem drum und dran.
Hoffe die Infos helfen noch n bisschen mehr und sobald Malwarebytes fertig ist, schick ich das Ergebnis dieses Scans als Kommentar unten dran.
Liebe Grüße
Miyu

Wieso soll man da nicht rankommen? MBAM hat extra einen Reiter Logdateien.

So, Mawarebytes hat zum zweiten Mal fertig. Hier das Ergebnis:

Malwarebytes' Anti-Malware 1.51.2.1300
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 8122

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

09.11.2011 11:59:38
mbam-log-2011-11-09 (11-59-38).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|F:\|)
Durchsuchte Objekte: 323722
Laufzeit: 28 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Privacy Protection (Exploit.Drop.Gen) -> Value: Privacy Protection -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\Users\sarah\AppData\Roaming\privacy.exe (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\Users\sarah\AppData\Local\Temp\0.7911255327361129.exe (Trojan.Inject.adb) -> Quarantined and deleted successfully.
c:\Users\sarah\AppData\Local\Temp\BE22.tmp (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\Users\sarah\AppData\Local\Temp\C6CA.tmp (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\Users\sarah\AppData\Local\Temp\~!#BAB9.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\sarah\AppData\LocalLow\Sun\Java\deployment\cache\6.0\12\e7d414c-4de24418 (Trojan.Inject.adb) -> Quarantined and deleted successfully.

Ganz leicht, Privacy Protection hat mich gar nichts aufmachen lassen. Hab ja keine Ahnung wie ich sonst dran kommen soll^^ Habs mir ja sogar extra auf dem Desktop abgespeichert gehabt, aber es gingen ja noch nicht mal Textdokumente auf. Einfach gar nichts :(

Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

So, hat ne halbe Ewigkeit gedauert ist aber endlich fertig geworden

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=d2d49c1bcbc5054aa692ae79c22ef1ec
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-09 12:44:39
# local_time=2011-11-09 01:44:39 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1797 16775166 100 94 20750 57370921 156492 0
# compatibility_mode=5893 16776573 100 94 5301 72468908 0 0
# compatibility_mode=8192 67108863 100 0 3744 3744 0 0
# scanned=174085
# found=11
# cleaned=0
# scan_time=3621
C:\Users\sarah\wevtapi.dll Win64/Agent.AC trojan (unable to clean) 00000000000000000000000000000000 I
C:\Users\sarah\AppData\Local\Temp\ICReinstall\cnet_webcamcompanion4_retail_tbyb_all_exe.exe a variant of Win32/InstallCore.D application (unable to clean) 00000000000000000000000000000000 I
C:\Windows\System32\amxreadd.dll Win32/BHO.ODE trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\System32\coonnect.dll Win32/BHO.ODE trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\System32\wimsserv.exe Win32/BHO.ODE trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\system64\consrv.dll Win64/Agent.AC trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\system64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YH3WS66Y\eeba487d356e66bb08fa5648ce76097c[1].htm HTML/Iframe.B.Gen virus (unable to clean) 00000000000000000000000000000000 I
C:\Windows\SysWOW64\amxreadd.dll Win32/BHO.ODE trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\SysWOW64\coonnect.dll Win32/BHO.ODE trojan (unable to clean) 00000000000000000000000000000000 I
C:\Windows\SysWOW64\wimsserv.exe Win32/BHO.ODE trojan (unable to clean) 00000000000000000000000000000000 I
${Memory} a variant of Win32/Sirefef.CH trojan 00000000000000000000000000000000 I

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die http://billy-oneal.com/Canned%20Spee.../customFix.png Textbox von OTL - wenn OTL auf deutsch ist wird sie mit http://larusso.trojaner-board.de/Images/otlfix.jpg beschriftet

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread

OTL Logfile:
--- --- ---


'Tschuldigung, dass das so lang gedauert hat...

Und fals es was hilft, hab ich das hier auchnoch mit bekommen danach

"{02B244A2-7F6A-42E8-A36F-8C385D7A1625}" = Gothic III
"{12450631-3289-40F7-AEC3-F6DCB6E1BDCF}" = ArcSoft WebCam Companion 4
"{137EA7E1-D30B-4373-B8B6-CB7E85107F6D}" = Angry Birds Rio
"{1998BD34-1AAB-4169-ACFF-67342E2AF9B4}" = Gothic III Release Update
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{2F7D5734-056F-4A0A-A1C7-CA1AAE5BB1EB}" = Angry Birds
"{4D96D2F0-8FB4-45C2-9B80-2DCB88016316}_is1" = Machinarium
"{6D316D67-DA52-4659-9C98-F479963534D6}" = Audiosurf
"{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable
"{7426428E-71D4-452C-BA13-B14E5EB52859}" = WeatherBug Alert
"{8570BEE8-0CA3-4977-9AB1-80ED93F0513C}" = Assassin's Creed II
"{888F1505-C2B3-4FDE-835D-36353EBD4754}" = Ubisoft Game Launcher
"{9322A850-9091-4D0E-B252-3E82EDA3D94A}" = Prototype(TM)
"{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{AA59DDE4-B672-4621-A016-4C248204957A}" = Skype™ 5.5
"{AC76BA86-7AD7-1033-7B44-AA1000000001}" = Adobe Reader X (10.1.1)
"{B53952E1-43B4-475D-ADA0-445E922D7F13}" = MAGIX Video easy SE
"{B6CF2967-C81E-40C0-9815-C05774FEF120}" = Skype Click to Call
"{B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}" = NVIDIA PhysX
"{C3592426-531E-4110-911D-BFECE2CE284C}" = osu!
"{D9E52CD1-9DF1-4A8A-9BDC-1E5E53982F2B}" = Black & White® 2
"{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
"5513-1208-7298-9440" = JDownloader 0.9
"Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX
"Alone in the Dark - The New Nightmare" = Alone in the Dark - The New Nightmare
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"AVMWLANCLI" = AVM FRITZ!WLAN
"conduitEngine" = Conduit Engine
"facemoods" = Facemoods Toolbar
"Fiesta Online(EU_German)" = Fiesta Online(EU_German) 1.04.000
"InstallShield_{9322A850-9091-4D0E-B252-3E82EDA3D94A}" = Prototype(TM)
"Julians Uhr_is1" = Julians Uhr
"Magic DVD Ripper_is1" = Magic DVD Ripper V6.0.1
"MAGIX_MSI_Video_easy_SE" = MAGIX Video easy SE
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware Version 1.51.2.1300
"ManyCam" = ManyCam 2.6.60 (remove only)
"NVIDIA StereoUSB Driver" = NVIDIA 3D Vision Controller Driver
"NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver
"OMG Inside v5" = OMG Inside v5
"ResourceHacker_is1" = Resource Hacker Version 3.6.0
"VirtualCloneDrive" = VirtualCloneDrive
"VLC media player" = VLC media player 1.1.11
"Winamp" = Winamp
"Winload Toolbar" = Winload Toolbar
"Xilisoft DVD Ripper Ultimate 6" = Xilisoft DVD Ripper Ultimate 6

========== HKEY_CURRENT_USER Uninstall List ==========

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Winamp Detect" = Winamp Erkennungs-Plug-in

========== Last 10 Event Log Errors ==========

[ Application Events ]
Error - 18.11.2011 07:25:42 | Computer Name = GamingmeansLife | Source = Avira AntiVir | ID = 4110
Description = Während der Initialisierung der Suchengine trat ein unbekannter Fehler
auf! Fehlercode: 0x35

Error - 18.11.2011 07:25:42 | Computer Name = GamingmeansLife | Source = Avira AntiVir | ID = 4117
Description = Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error - 18.11.2011 09:32:29 | Computer Name = GamingmeansLife | Source = Avira AntiVir | ID = 4110
Description = Während der Initialisierung der Suchengine trat ein unbekannter Fehler
auf! Fehlercode: 0x35

Error - 18.11.2011 09:32:29 | Computer Name = GamingmeansLife | Source = Avira AntiVir | ID = 4117
Description = Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error - 18.11.2011 13:26:44 | Computer Name = GamingmeansLife | Source = SideBySide | ID = 16842827
Description = Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files
(x86)\Skype\Toolbars\Internet Explorer\SkypeIEPluginBroker.exe". Fehler in Manifest-
oder Richtliniendatei "C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPluginBroker.exe"
in Zeile 2. Mehrere requestedPrivileges-Elemente sind nicht im Manifest zulässig.

Error - 18.11.2011 15:49:14 | Computer Name = GamingmeansLife | Source = Avira AntiVir | ID = 4110
Description = Während der Initialisierung der Suchengine trat ein unbekannter Fehler
auf! Fehlercode: 0x35

Error - 18.11.2011 15:49:14 | Computer Name = GamingmeansLife | Source = Avira AntiVir | ID = 4117
Description = Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error - 18.11.2011 15:51:13 | Computer Name = GamingmeansLife | Source = Avira AntiVir | ID = 4110
Description = Während der Initialisierung der Suchengine trat ein unbekannter Fehler
auf! Fehlercode: 0x35

Error - 18.11.2011 15:51:13 | Computer Name = GamingmeansLife | Source = Avira AntiVir | ID = 4117
Description = Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error - 18.11.2011 15:58:24 | Computer Name = GamingmeansLife | Source = Microsoft-Windows-CAPI2 | ID = 513
Description = Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts
"System Writer". Details: TraverseDir : Unable to FindFirstFile. System Error: Zugriff
verweigert .

[ System Events ]
Error - 18.11.2011 09:32:28 | Computer Name = GamingmeansLife | Source = Service Control Manager | ID = 7000
Description = Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet:
%%577

Error - 18.11.2011 09:32:28 | Computer Name = GamingmeansLife | Source = Service Control Manager | ID = 7000
Description = Der Dienst "lirsgt" wurde aufgrund folgenden Fehlers nicht gestartet:
%%577

Error - 18.11.2011 15:49:11 | Computer Name = GamingmeansLife | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Windows-Firewallautorisierungstreiber" wurde aufgrund
folgenden Fehlers nicht gestartet: %%183

Error - 18.11.2011 15:49:11 | Computer Name = GamingmeansLife | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Windows-Firewall" ist vom Dienst "Windows-Firewallautorisierungstreiber"
abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%183

Error - 18.11.2011 15:49:14 | Computer Name = GamingmeansLife | Source = Service Control Manager | ID = 7000
Description = Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet:
%%577

Error - 18.11.2011 15:49:14 | Computer Name = GamingmeansLife | Source = Service Control Manager | ID = 7000
Description = Der Dienst "lirsgt" wurde aufgrund folgenden Fehlers nicht gestartet:
%%577

Error - 18.11.2011 15:51:09 | Computer Name = GamingmeansLife | Source = Service Control Manager | ID = 7000
Description = Der Dienst "Windows-Firewallautorisierungstreiber" wurde aufgrund
folgenden Fehlers nicht gestartet: %%183

Error - 18.11.2011 15:51:09 | Computer Name = GamingmeansLife | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Windows-Firewall" ist vom Dienst "Windows-Firewallautorisierungstreiber"
abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%183

Error - 18.11.2011 15:51:12 | Computer Name = GamingmeansLife | Source = Service Control Manager | ID = 7000
Description = Der Dienst "atksgt" wurde aufgrund folgenden Fehlers nicht gestartet:
%%577

Error - 18.11.2011 15:51:12 | Computer Name = GamingmeansLife | Source = Service Control Manager | ID = 7000
Description = Der Dienst "lirsgt" wurde aufgrund folgenden Fehlers nicht gestartet:
%%577


< End of report >

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

All processes killed
========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Local Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\\SearchAssistant| /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{40c3cc16-7269-4b32-9531-17f2950fb06f} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{40c3cc16-7269-4b32-9531-17f2950fb06f}\ deleted successfully.
C:\Program Files (x86)\Winload\prxtbWinl.dll moved successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{40c3cc16-7269-4b32-9531-17f2950fb06f} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{40c3cc16-7269-4b32-9531-17f2950fb06f}\ not found.
File C:\Program Files (x86)\Winload\prxtbWinl.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ deleted successfully.
C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{40c3cc16-7269-4b32-9531-17f2950fb06f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{40c3cc16-7269-4b32-9531-17f2950fb06f}\ not found.
File C:\Program Files (x86)\Winload\prxtbWinl.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{30F9B915-B755-4826-820B-08FBA6BD249D} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
File C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{40c3cc16-7269-4b32-9531-17f2950fb06f} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{40c3cc16-7269-4b32-9531-17f2950fb06f}\ not found.
File C:\Program Files (x86)\Winload\prxtbWinl.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}\ deleted successfully.
C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ISUSPM Startup deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000001\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000002\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000003\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000004\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000005\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000006\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000007\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000008\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000009\ deleted successfully.
64bit-Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries64\000000000010\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000003\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000004\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000005\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000006\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000007\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000008\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000009\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000010\ deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{39879e48-b781-11e0-ab8a-bc0543021891}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{39879e48-b781-11e0-ab8a-bc0543021891}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{39879e48-b781-11e0-ab8a-bc0543021891}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{39879e48-b781-11e0-ab8a-bc0543021891}\ not found.
File F:\autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{39879e48-b781-11e0-ab8a-bc0543021891}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{39879e48-b781-11e0-ab8a-bc0543021891}\ not found.
File F:\autorun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ec5d7c98-c82d-11e0-90e3-001e8c86a790}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ec5d7c98-c82d-11e0-90e3-001e8c86a790}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ec5d7c98-c82d-11e0-90e3-001e8c86a790}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ec5d7c98-c82d-11e0-90e3-001e8c86a790}\ not found.
File E:\pushinst.exe not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\Pando Media Booster\ not found.
C:\Users\sarah\AppData\Roaming\dubistauch so schonm schwul genug.exe moved successfully.
C:\Root\Setup\rsrc folder moved successfully.
C:\Root\Setup folder moved successfully.
C:\Root folder moved successfully.
C:\ProgramData\Ask\APN-Stub\MYC-ST folder moved successfully.
C:\ProgramData\Ask\APN-Stub folder moved successfully.
C:\ProgramData\Ask folder moved successfully.
C:\Users\sarah\AppData\Roaming\trololololol.exe moved successfully.
========== FILES ==========
C:\Windows\Tasks\At1.job moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: sarah
->Temp folder emptied: 607366316 bytes
->Temporary Internet Files folder emptied: 40433960 bytes
->Java cache emptied: 100917 bytes
->FireFox cache emptied: 330363753 bytes
->Flash cache emptied: 56327 bytes

User: UpdatusUser
->Temp folder emptied: 7192 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 126004072 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 58152092 bytes
RecycleBin emptied: 178260747 bytes

Total Files Cleaned = 1.279,00 mb

C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.31.0 log created on 11202011_121548

Files\Folders moved on Reboot...
C:\Users\sarah\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\sarah\AppData\Local\Temp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D12}.tlb moved successfully.
C:\Users\sarah\AppData\Local\Mozilla\Firefox\Profiles\809ga8jo.default\startupCache\startupCache.8.little moved successfully.
C:\Users\sarah\AppData\Local\Mozilla\Firefox\Profiles\809ga8jo.default\Cache\_CACHE_001_ moved successfully.
C:\Users\sarah\AppData\Local\Mozilla\Firefox\Profiles\809ga8jo.default\Cache\_CACHE_002_ moved successfully.
C:\Users\sarah\AppData\Local\Mozilla\Firefox\Profiles\809ga8jo.default\Cache\_CACHE_003_ moved successfully.
C:\Users\sarah\AppData\Local\Mozilla\Firefox\Profiles\809ga8jo.default\Cache\_CACHE_MAP_ moved successfully.
C:\Users\sarah\AppData\Local\Mozilla\Firefox\Profiles\809ga8jo.default\urlclassifier3.sqlite moved successfully.
C:\Users\UpdatusUser\AppData\Local\Temp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D02}.tlb moved successfully.
C:\Windows\temp\{E9C1E1AC-C9B2-4c85-94DE-9C1518918D12}.tlb moved successfully.
File\Folder C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YD7684CN\87e570927dfd0f998cf1ce02173da7f0[1].htm not found!
File\Folder C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YD7684CN\iframe3[1].htm not found!
File\Folder C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YD7684CN\player[3].htm not found!
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YD7684CN\st[1] moved successfully.
File\Folder C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YD7684CN\st[2] not found!
File\Folder C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O09LQUT4\adframe[1].php not found!
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O09LQUT4\banner[1].htm moved successfully.
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O09LQUT4\iframe3[1].htm moved successfully.
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O09LQUT4\iframe3[2].htm moved successfully.
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O09LQUT4\iframe3[3].htm moved successfully.
File\Folder C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O09LQUT4\st[1] not found!
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L206727Q\syncuppixels[1].html moved successfully.
File\Folder C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EM8SE7PA\iframe3[3].htm not found!
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EM8SE7PA\st[1] moved successfully.
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EM8SE7PA\st[2] moved successfully.
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EM8SE7PA\st[3] moved successfully.
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E8ZQO8KQ\sh68[1].html moved successfully.
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3U0CRU90\adframe[1].php moved successfully.
File\Folder C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3U0CRU90\adscript[1].php not found!
File\Folder C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3U0CRU90\ajs[1].php not found!
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3U0CRU90\searchTrack[1].php moved successfully.

Registry entries deleted on Reboot...


PC hat auch schon neu gestartet etc, aber iwie bekomm ich kein I-net mehr auf meinem Pc, bzw er kann keine IP-adresse mehr beziehen. Hab auch schon versucht Treiber neu zu installieren, kommt aber das gleiche :/ Was hab ich falsch gemacht?

Ich brauch den Quarantäneordner von OTL. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinflussen!
2.) Ordner MovedFiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

Sollte hochgeladen haben. Hab zwar keine Ahnung wo das hin kommt, es war aber fertig und schön nach der Anleitung vom Board :crazy:

Nein da ist nichts hochgeladen. Wie groß ist die ZIP-Datei? Wenn sie zu groß ist, lad sie hier hoch => File-Upload.net - Ihr kostenloser File Hoster!

Okay hab ihn dort hochgeladen is knapp 37mbyte groß ^^
hxxp://www.file-upload.net/download-3894165/MovedFiles.rar.html

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

15:41:25.0517 2428 TDSS rootkit removing tool 2.6.16.0 Nov 7 2011 16:26:51
15:41:25.0548 2428 ============================================================
15:41:25.0548 2428 Current date / time: 2011/11/20 15:41:25.0548
15:41:25.0548 2428 SystemInfo:
15:41:25.0548 2428
15:41:25.0548 2428 OS Version: 6.1.7601 ServicePack: 1.0
15:41:25.0548 2428 Product type: Workstation
15:41:25.0548 2428 ComputerName: GAMINGMEANSLIFE
15:41:25.0548 2428 UserName: sarah
15:41:25.0548 2428 Windows directory: C:\Windows
15:41:25.0548 2428 System windows directory: C:\Windows
15:41:25.0548 2428 Running under WOW64
15:41:25.0548 2428 Processor architecture: Intel x64
15:41:25.0548 2428 Number of processors: 2
15:41:25.0548 2428 Page size: 0x1000
15:41:25.0548 2428 Boot type: Normal boot
15:41:25.0548 2428 ============================================================
15:41:26.0297 2428 Initialize success
15:41:32.0100 1780 ============================================================
15:41:32.0100 1780 Scan started
15:41:32.0100 1780 Mode: Manual; SigCheck; TDLFS;
15:41:32.0100 1780 ============================================================
15:41:33.0161 1780 1394ohci (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
15:41:33.0254 1780 1394ohci - ok
15:41:33.0332 1780 ACPI (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
15:41:33.0348 1780 ACPI - ok
15:41:33.0364 1780 AcpiPmi (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
15:41:33.0426 1780 AcpiPmi - ok
15:41:33.0504 1780 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
15:41:33.0520 1780 adp94xx - ok
15:41:33.0535 1780 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
15:41:33.0551 1780 adpahci - ok
15:41:33.0582 1780 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
15:41:33.0598 1780 adpu320 - ok
15:41:33.0644 1780 AFD (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys
15:41:33.0707 1780 AFD - ok
15:41:33.0738 1780 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
15:41:33.0738 1780 agp440 - ok
15:41:33.0769 1780 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
15:41:33.0769 1780 aliide - ok
15:41:33.0800 1780 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
15:41:33.0800 1780 amdide - ok
15:41:33.0832 1780 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
15:41:33.0878 1780 AmdK8 - ok
15:41:33.0894 1780 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
15:41:33.0925 1780 AmdPPM - ok
15:41:33.0972 1780 amdsata (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
15:41:33.0972 1780 amdsata - ok
15:41:34.0019 1780 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
15:41:34.0034 1780 amdsbs - ok
15:41:34.0066 1780 amdxata (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
15:41:34.0066 1780 amdxata - ok
15:41:34.0112 1780 AppID (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
15:41:34.0237 1780 AppID - ok
15:41:34.0284 1780 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
15:41:34.0284 1780 arc - ok
15:41:34.0300 1780 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
15:41:34.0300 1780 arcsas - ok
15:41:34.0331 1780 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
15:41:34.0471 1780 AsyncMac - ok
15:41:34.0502 1780 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
15:41:34.0502 1780 atapi - ok
15:41:34.0658 1780 atikmdag (3efd964d52221360af0673cd61c2f4f5) C:\Windows\system32\DRIVERS\atikmdag.sys
15:41:34.0799 1780 atikmdag - ok
15:41:34.0846 1780 atksgt (4aef9ec86818375495fb78ca58df4e18) C:\Windows\system32\DRIVERS\atksgt.sys
15:41:34.0877 1780 atksgt ( UnsignedFile.Multi.Generic ) - warning
15:41:34.0877 1780 atksgt - detected UnsignedFile.Multi.Generic (1)
15:41:34.0924 1780 avgntflt (b1224e6b086cd6548315b04ab575a23e) C:\Windows\system32\DRIVERS\avgntflt.sys
15:41:34.0955 1780 avgntflt - ok
15:41:34.0955 1780 avipbb (ed45f12cfa62b83765c9c1496758cc87) C:\Windows\system32\DRIVERS\avipbb.sys
15:41:34.0970 1780 avipbb - ok
15:41:35.0017 1780 avmeject (1dc2f715792cf33428ad7993acbd224d) C:\Windows\system32\drivers\avmeject.sys
15:41:35.0017 1780 avmeject - ok
15:41:35.0080 1780 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
15:41:35.0111 1780 b06bdrv - ok
15:41:35.0142 1780 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
15:41:35.0173 1780 b57nd60a - ok
15:41:35.0204 1780 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
15:41:35.0267 1780 Beep - ok
15:41:35.0298 1780 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
15:41:35.0329 1780 blbdrive - ok
15:41:35.0360 1780 bowser (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
15:41:35.0407 1780 bowser - ok
15:41:35.0423 1780 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
15:41:35.0454 1780 BrFiltLo - ok
15:41:35.0470 1780 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
15:41:35.0485 1780 BrFiltUp - ok
15:41:35.0516 1780 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
15:41:35.0548 1780 Brserid - ok
15:41:35.0563 1780 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
15:41:35.0579 1780 BrSerWdm - ok
15:41:35.0610 1780 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
15:41:35.0641 1780 BrUsbMdm - ok
15:41:35.0641 1780 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
15:41:35.0657 1780 BrUsbSer - ok
15:41:35.0672 1780 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
15:41:35.0688 1780 BTHMODEM - ok
15:41:35.0719 1780 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
15:41:35.0750 1780 cdfs - ok
15:41:35.0797 1780 cdrom (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys
15:41:35.0828 1780 cdrom - ok
15:41:35.0860 1780 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
15:41:35.0891 1780 circlass - ok
15:41:35.0938 1780 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
15:41:35.0953 1780 CLFS - ok
15:41:35.0984 1780 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
15:41:36.0016 1780 CmBatt - ok
15:41:36.0047 1780 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
15:41:36.0062 1780 cmdide - ok
15:41:36.0094 1780 CNG (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
15:41:36.0125 1780 CNG - ok
15:41:36.0140 1780 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
15:41:36.0156 1780 Compbatt - ok
15:41:36.0187 1780 CompositeBus (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
15:41:36.0218 1780 CompositeBus - ok
15:41:36.0250 1780 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
15:41:36.0265 1780 crcdisk - ok
15:41:36.0296 1780 CSC (54da3dfd29ed9f1619b6f53f3ce55e49) C:\Windows\system32\drivers\csc.sys
15:41:36.0359 1780 CSC - ok
15:41:36.0406 1780 DfsC (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
15:41:36.0452 1780 DfsC - ok
15:41:36.0484 1780 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
15:41:36.0530 1780 discache - ok
15:41:36.0577 1780 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
15:41:36.0593 1780 Disk - ok
15:41:36.0640 1780 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
15:41:36.0671 1780 drmkaud - ok
15:41:36.0718 1780 dtsoftbus01 (400582b09e0bb557d0ec28a945150eeb) C:\Windows\system32\DRIVERS\dtsoftbus01.sys
15:41:36.0733 1780 dtsoftbus01 - ok
15:41:36.0764 1780 DXGKrnl (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
15:41:36.0796 1780 DXGKrnl - ok
15:41:36.0889 1780 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
15:41:36.0952 1780 ebdrv - ok
15:41:36.0998 1780 ElbyCDIO (a05fc7eca0966ebb70e4d17b855a853b) C:\Windows\system32\Drivers\ElbyCDIO.sys
15:41:37.0014 1780 ElbyCDIO - ok
15:41:37.0061 1780 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
15:41:37.0076 1780 elxstor - ok
15:41:37.0092 1780 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
15:41:37.0139 1780 ErrDev - ok
15:41:37.0170 1780 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
15:41:37.0217 1780 exfat - ok
15:41:37.0248 1780 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
15:41:37.0295 1780 fastfat - ok
15:41:37.0310 1780 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
15:41:37.0342 1780 fdc - ok
15:41:37.0373 1780 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
15:41:37.0388 1780 FileInfo - ok
15:41:37.0404 1780 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
15:41:37.0435 1780 Filetrace - ok
15:41:37.0451 1780 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
15:41:37.0466 1780 flpydisk - ok
15:41:37.0498 1780 FltMgr (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
15:41:37.0513 1780 FltMgr - ok
15:41:37.0529 1780 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
15:41:37.0544 1780 FsDepends - ok
15:41:37.0560 1780 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
15:41:37.0560 1780 Fs_Rec - ok
15:41:37.0591 1780 fvevol (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
15:41:37.0607 1780 fvevol - ok
15:41:37.0638 1780 FWLANUSB (444534cba693dd23c1cc589681e01656) C:\Windows\system32\DRIVERS\fwlanusb.sys
15:41:37.0685 1780 FWLANUSB - ok
15:41:37.0716 1780 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
15:41:37.0716 1780 gagp30kx - ok
15:41:37.0747 1780 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
15:41:37.0778 1780 hcw85cir - ok
15:41:37.0841 1780 HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
15:41:37.0856 1780 HdAudAddService - ok
15:41:37.0888 1780 HDAudBus (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
15:41:37.0919 1780 HDAudBus - ok
15:41:37.0919 1780 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
15:41:37.0934 1780 HidBatt - ok
15:41:37.0966 1780 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
15:41:37.0997 1780 HidBth - ok
15:41:38.0028 1780 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
15:41:38.0059 1780 HidIr - ok
15:41:38.0090 1780 HidUsb (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys
15:41:38.0122 1780 HidUsb - ok
15:41:38.0137 1780 HpSAMD (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
15:41:38.0153 1780 HpSAMD - ok
15:41:38.0200 1780 HTTP (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
15:41:38.0262 1780 HTTP - ok
15:41:38.0293 1780 hwpolicy (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
15:41:38.0293 1780 hwpolicy - ok
15:41:38.0340 1780 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
15:41:38.0356 1780 i8042prt - ok
15:41:38.0371 1780 iaStorV (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
15:41:38.0402 1780 iaStorV - ok
15:41:38.0402 1780 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
15:41:38.0418 1780 iirsp - ok
15:41:38.0434 1780 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
15:41:38.0449 1780 intelide - ok
15:41:38.0480 1780 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
15:41:38.0496 1780 intelppm - ok
15:41:38.0543 1780 IpFilterDriver (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
15:41:38.0590 1780 IpFilterDriver - ok
15:41:38.0605 1780 IPMIDRV (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
15:41:38.0621 1780 IPMIDRV - ok
15:41:38.0636 1780 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
15:41:38.0668 1780 IPNAT - ok
15:41:38.0683 1780 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
15:41:38.0714 1780 IRENUM - ok
15:41:38.0730 1780 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
15:41:38.0730 1780 isapnp - ok
15:41:38.0761 1780 iScsiPrt (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
15:41:38.0777 1780 iScsiPrt - ok
15:41:38.0824 1780 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
15:41:38.0824 1780 kbdclass - ok
15:41:38.0839 1780 kbdhid (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\DRIVERS\kbdhid.sys
15:41:38.0870 1780 kbdhid - ok
15:41:38.0902 1780 KSecDD (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
15:41:38.0917 1780 KSecDD - ok
15:41:38.0933 1780 KSecPkg (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
15:41:38.0948 1780 KSecPkg - ok
15:41:38.0964 1780 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
15:41:39.0011 1780 ksthunk - ok
15:41:39.0073 1780 lirsgt (b658b7076b1acaa5876524595630f183) C:\Windows\system32\DRIVERS\lirsgt.sys
15:41:39.0104 1780 lirsgt ( UnsignedFile.Multi.Generic ) - warning
15:41:39.0104 1780 lirsgt - detected UnsignedFile.Multi.Generic (1)
15:41:39.0136 1780 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
15:41:39.0182 1780 lltdio - ok
15:41:39.0229 1780 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
15:41:39.0245 1780 LSI_FC - ok
15:41:39.0260 1780 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
15:41:39.0276 1780 LSI_SAS - ok
15:41:39.0292 1780 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
15:41:39.0292 1780 LSI_SAS2 - ok
15:41:39.0307 1780 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
15:41:39.0323 1780 LSI_SCSI - ok
15:41:39.0338 1780 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
15:41:39.0385 1780 luafv - ok
15:41:39.0416 1780 ManyCam (d33e2b74cf8b3a652bf0a9fbd068e87a) C:\Windows\system32\DRIVERS\ManyCam_x64.sys
15:41:39.0463 1780 ManyCam - ok
15:41:39.0463 1780 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
15:41:39.0479 1780 megasas - ok
15:41:39.0510 1780 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
15:41:39.0526 1780 MegaSR - ok
15:41:39.0526 1780 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
15:41:39.0588 1780 Modem - ok
15:41:39.0604 1780 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
15:41:39.0635 1780 monitor - ok
15:41:39.0682 1780 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
15:41:39.0682 1780 mouclass - ok
15:41:39.0697 1780 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
15:41:39.0728 1780 mouhid - ok
15:41:39.0760 1780 mountmgr (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
15:41:39.0775 1780 mountmgr - ok
15:41:39.0791 1780 mpio (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
15:41:39.0806 1780 mpio - ok
15:41:39.0838 1780 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
15:41:39.0869 1780 mpsdrv - ok
15:41:39.0900 1780 MRxDAV (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
15:41:39.0916 1780 MRxDAV - ok
15:41:39.0947 1780 mrxsmb (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
15:41:39.0994 1780 mrxsmb - ok
15:41:40.0040 1780 mrxsmb10 (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
15:41:40.0056 1780 mrxsmb10 - ok
15:41:40.0087 1780 mrxsmb20 (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
15:41:40.0103 1780 mrxsmb20 - ok
15:41:40.0118 1780 msahci (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
15:41:40.0134 1780 msahci - ok
15:41:40.0150 1780 msdsm (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
15:41:40.0150 1780 msdsm - ok
15:41:40.0181 1780 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
15:41:40.0212 1780 Msfs - ok
15:41:40.0228 1780 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
15:41:40.0290 1780 mshidkmdf - ok
15:41:40.0306 1780 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
15:41:40.0321 1780 msisadrv - ok
15:41:40.0352 1780 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
15:41:40.0399 1780 MSKSSRV - ok
15:41:40.0415 1780 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
15:41:40.0446 1780 MSPCLOCK - ok
15:41:40.0462 1780 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
15:41:40.0508 1780 MSPQM - ok
15:41:40.0540 1780 MsRPC (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
15:41:40.0555 1780 MsRPC - ok
15:41:40.0571 1780 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
15:41:40.0586 1780 mssmbios - ok
15:41:40.0602 1780 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
15:41:40.0649 1780 MSTEE - ok
15:41:40.0664 1780 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
15:41:40.0696 1780 MTConfig - ok
15:41:40.0758 1780 MTsensor (03b7145c889603537e9ffeabb1ad1089) C:\Windows\system32\DRIVERS\ASACPI.sys
15:41:40.0789 1780 MTsensor - ok
15:41:40.0820 1780 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
15:41:40.0820 1780 Mup - ok
15:41:40.0867 1780 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
15:41:40.0898 1780 NativeWifiP - ok
15:41:40.0961 1780 NDIS (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
15:41:40.0992 1780 NDIS - ok
15:41:41.0008 1780 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
15:41:41.0039 1780 NdisCap - ok
15:41:41.0054 1780 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
15:41:41.0101 1780 NdisTapi - ok
15:41:41.0132 1780 Ndisuio (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
15:41:41.0179 1780 Ndisuio - ok
15:41:41.0226 1780 NdisWan (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
15:41:41.0288 1780 NdisWan - ok
15:41:41.0320 1780 NDProxy (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
15:41:41.0351 1780 NDProxy - ok
15:41:41.0382 1780 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
15:41:41.0429 1780 NetBIOS - ok
15:41:41.0476 1780 NetBT (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
15:41:41.0522 1780 NetBT - ok
15:41:41.0569 1780 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
15:41:41.0585 1780 nfrd960 - ok
15:41:41.0616 1780 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
15:41:41.0647 1780 Npfs - ok
15:41:41.0663 1780 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
15:41:41.0710 1780 nsiproxy - ok
15:41:41.0772 1780 Ntfs (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
15:41:41.0803 1780 Ntfs - ok
15:41:41.0819 1780 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
15:41:41.0866 1780 Null - ok
15:41:42.0178 1780 nvlddmkm (b15258b1f45f9571758ac6bb2f043b01) C:\Windows\system32\DRIVERS\nvlddmkm.sys
15:41:42.0427 1780 nvlddmkm - ok
15:41:42.0536 1780 nvraid (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys
15:41:42.0552 1780 nvraid - ok
15:41:42.0583 1780 nvstor (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys
15:41:42.0599 1780 nvstor - ok
15:41:42.0630 1780 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
15:41:42.0646 1780 nv_agp - ok
15:41:42.0677 1780 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
15:41:42.0708 1780 ohci1394 - ok
15:41:42.0755 1780 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
15:41:42.0770 1780 Parport - ok
15:41:42.0802 1780 partmgr (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
15:41:42.0802 1780 partmgr - ok
15:41:42.0833 1780 pci (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
15:41:42.0848 1780 pci - ok
15:41:42.0864 1780 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
15:41:42.0864 1780 pciide - ok
15:41:42.0895 1780 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
15:41:42.0895 1780 pcmcia - ok
15:41:42.0911 1780 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
15:41:42.0926 1780 pcw - ok
15:41:42.0958 1780 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
15:41:43.0020 1780 PEAUTH - ok
15:41:43.0082 1780 PptpMiniport (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
15:41:43.0129 1780 PptpMiniport - ok
15:41:43.0145 1780 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
15:41:43.0176 1780 Processor - ok
15:41:43.0223 1780 Psched (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
15:41:43.0270 1780 Psched - ok
15:41:43.0332 1780 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
15:41:43.0379 1780 ql2300 - ok
15:41:43.0394 1780 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
15:41:43.0410 1780 ql40xx - ok
15:41:43.0441 1780 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
15:41:43.0472 1780 QWAVEdrv - ok
15:41:43.0504 1780 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
15:41:43.0535 1780 RasAcd - ok
15:41:43.0566 1780 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
15:41:43.0613 1780 RasAgileVpn - ok
15:41:43.0660 1780 Rasl2tp (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
15:41:43.0706 1780 Rasl2tp - ok
15:41:43.0738 1780 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
15:41:43.0800 1780 RasPppoe - ok
15:41:43.0816 1780 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
15:41:43.0847 1780 RasSstp - ok
15:41:43.0878 1780 rdbss (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
15:41:43.0925 1780 rdbss - ok
15:41:43.0940 1780 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
15:41:43.0972 1780 rdpbus - ok
15:41:43.0987 1780 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
15:41:44.0018 1780 RDPCDD - ok
15:41:44.0065 1780 RDPDR (1b6163c503398b23ff8b939c67747683) C:\Windows\system32\drivers\rdpdr.sys
15:41:44.0112 1780 RDPDR - ok
15:41:44.0128 1780 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
15:41:44.0159 1780 RDPENCDD - ok
15:41:44.0190 1780 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
15:41:44.0221 1780 RDPREFMP - ok
15:41:44.0252 1780 RDPWD (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
15:41:44.0284 1780 RDPWD - ok
15:41:44.0315 1780 rdyboost (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
15:41:44.0330 1780 rdyboost - ok
15:41:44.0362 1780 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
15:41:44.0408 1780 rspndr - ok
15:41:44.0455 1780 RTL8167 (ee082e06a82ff630351d1e0ebbd3d8d0) C:\Windows\system32\DRIVERS\Rt64win7.sys
15:41:44.0471 1780 RTL8167 - ok
15:41:44.0502 1780 s3cap (e60c0a09f997826c7627b244195ab581) C:\Windows\system32\drivers\vms3cap.sys
15:41:44.0518 1780 s3cap - ok
15:41:44.0549 1780 sbp2port (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
15:41:44.0564 1780 sbp2port - ok
15:41:44.0596 1780 scfilter (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
15:41:44.0642 1780 scfilter - ok
15:41:44.0689 1780 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
15:41:44.0720 1780 secdrv - ok
15:41:44.0767 1780 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
15:41:44.0783 1780 Serenum - ok
15:41:44.0798 1780 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
15:41:44.0830 1780 Serial - ok
15:41:44.0845 1780 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
15:41:44.0876 1780 sermouse - ok
15:41:44.0923 1780 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
15:41:44.0954 1780 sffdisk - ok
15:41:44.0970 1780 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
15:41:44.0986 1780 sffp_mmc - ok
15:41:45.0001 1780 sffp_sd (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
15:41:45.0017 1780 sffp_sd - ok
15:41:45.0032 1780 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
15:41:45.0064 1780 sfloppy - ok
15:41:45.0110 1780 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
15:41:45.0110 1780 SiSRaid2 - ok
15:41:45.0126 1780 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
15:41:45.0142 1780 SiSRaid4 - ok
15:41:45.0157 1780 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
15:41:45.0204 1780 Smb - ok
15:41:45.0235 1780 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
15:41:45.0251 1780 spldr - ok
15:41:45.0298 1780 srv (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
15:41:45.0329 1780 srv - ok
15:41:45.0360 1780 srv2 (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
15:41:45.0391 1780 srv2 - ok
15:41:45.0422 1780 srvnet (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
15:41:45.0454 1780 srvnet - ok
15:41:45.0485 1780 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
15:41:45.0500 1780 stexstor - ok
15:41:45.0516 1780 storflt (7785dc213270d2fc066538daf94087e7) C:\Windows\system32\drivers\vmstorfl.sys
15:41:45.0532 1780 storflt - ok
15:41:45.0547 1780 storvsc (d34e4943d5ac096c8edeebfd80d76e23) C:\Windows\system32\drivers\storvsc.sys
15:41:45.0563 1780 storvsc - ok
15:41:45.0578 1780 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
15:41:45.0594 1780 swenum - ok
15:41:45.0672 1780 Tcpip (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers\tcpip.sys
15:41:45.0719 1780 Tcpip - ok
15:41:45.0750 1780 TCPIP6 (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS\tcpip.sys
15:41:45.0781 1780 TCPIP6 - ok
15:41:45.0812 1780 tcpipreg (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
15:41:45.0859 1780 tcpipreg - ok
15:41:45.0890 1780 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
15:41:45.0922 1780 TDPIPE - ok
15:41:45.0937 1780 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
15:41:45.0984 1780 TDTCP - ok
15:41:46.0015 1780 tdx (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
15:41:46.0078 1780 tdx - ok
15:41:46.0093 1780 TermDD (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
15:41:46.0109 1780 TermDD - ok
15:41:46.0156 1780 tssecsrv (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
15:41:46.0202 1780 tssecsrv - ok
15:41:46.0249 1780 TsUsbFlt (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
15:41:46.0265 1780 TsUsbFlt - ok
15:41:46.0312 1780 tunnel (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
15:41:46.0343 1780 tunnel - ok
15:41:46.0358 1780 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
15:41:46.0374 1780 uagp35 - ok
15:41:46.0405 1780 udfs (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
15:41:46.0452 1780 udfs - ok
15:41:46.0483 1780 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
15:41:46.0499 1780 uliagpkx - ok
15:41:46.0530 1780 umbus (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
15:41:46.0546 1780 umbus - ok
15:41:46.0577 1780 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
15:41:46.0592 1780 UmPass - ok
15:41:46.0655 1780 usbaudio (82e8f44688e6fac57b5b7c6fc7adbc2a) C:\Windows\system32\drivers\usbaudio.sys
15:41:46.0686 1780 usbaudio - ok
15:41:46.0702 1780 usbccgp (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
15:41:46.0748 1780 usbccgp - ok
15:41:46.0780 1780 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
15:41:46.0811 1780 usbcir - ok
15:41:46.0826 1780 usbehci (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys
15:41:46.0858 1780 usbehci - ok
15:41:46.0889 1780 usbhub (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
15:41:46.0920 1780 usbhub - ok
15:41:46.0951 1780 usbohci (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\DRIVERS\usbohci.sys
15:41:46.0967 1780 usbohci - ok
15:41:46.0998 1780 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
15:41:47.0014 1780 usbprint - ok
15:41:47.0029 1780 USBSTOR (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
15:41:47.0076 1780 USBSTOR - ok
15:41:47.0092 1780 usbuhci (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\drivers\usbuhci.sys
15:41:47.0123 1780 usbuhci - ok
15:41:47.0170 1780 usbvideo (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\system32\Drivers\usbvideo.sys
15:41:47.0201 1780 usbvideo - ok
15:41:47.0248 1780 VClone (fd911873c0bb6945fa38c16e9a2b58f9) C:\Windows\system32\DRIVERS\VClone.sys
15:41:47.0279 1780 VClone - ok
15:41:47.0310 1780 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
15:41:47.0326 1780 vdrvroot - ok
15:41:47.0341 1780 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
15:41:47.0357 1780 vga - ok
15:41:47.0372 1780 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
15:41:47.0419 1780 VgaSave - ok
15:41:47.0450 1780 vhdmp (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
15:41:47.0466 1780 vhdmp - ok
15:41:47.0482 1780 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
15:41:47.0497 1780 viaide - ok
15:41:47.0513 1780 vmbus (86ea3e79ae350fea5331a1303054005f) C:\Windows\system32\drivers\vmbus.sys
15:41:47.0528 1780 vmbus - ok
15:41:47.0544 1780 VMBusHID (7de90b48f210d29649380545db45a187) C:\Windows\system32\drivers\VMBusHID.sys
15:41:47.0575 1780 VMBusHID - ok
15:41:47.0606 1780 volmgr (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
15:41:47.0606 1780 volmgr - ok
15:41:47.0638 1780 volmgrx (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
15:41:47.0653 1780 volmgrx - ok
15:41:47.0700 1780 volsnap (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
15:41:47.0716 1780 volsnap - ok
15:41:47.0731 1780 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
15:41:47.0747 1780 vsmraid - ok
15:41:47.0762 1780 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys
15:41:47.0794 1780 vwifibus - ok
15:41:47.0825 1780 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
15:41:47.0856 1780 WacomPen - ok
15:41:47.0903 1780 WANARP (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
15:41:47.0950 1780 WANARP - ok
15:41:47.0950 1780 Wanarpv6 (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
15:41:47.0981 1780 Wanarpv6 - ok
15:41:48.0012 1780 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
15:41:48.0012 1780 Wd - ok
15:41:48.0059 1780 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
15:41:48.0074 1780 Wdf01000 - ok
15:41:48.0121 1780 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
15:41:48.0168 1780 WfpLwf - ok
15:41:48.0184 1780 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
15:41:48.0184 1780 WIMMount - ok
15:41:48.0246 1780 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
15:41:48.0262 1780 WmiAcpi - ok
15:41:48.0308 1780 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
15:41:48.0355 1780 ws2ifsl - ok
15:41:48.0386 1780 WudfPf (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
15:41:48.0433 1780 WudfPf - ok
15:41:48.0480 1780 WUDFRd (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
15:41:48.0527 1780 WUDFRd - ok
15:41:48.0558 1780 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
15:41:48.0620 1780 \Device\Harddisk0\DR0 - ok
15:41:48.0620 1780 Boot (0x1200) (fa03c82689d83b2b492d89abdf243744) \Device\Harddisk0\DR0\Partition0
15:41:48.0620 1780 \Device\Harddisk0\DR0\Partition0 - ok
15:41:48.0652 1780 Boot (0x1200) (3083d7aeaab1c902011fcd692c16957f) \Device\Harddisk0\DR0\Partition1
15:41:48.0652 1780 \Device\Harddisk0\DR0\Partition1 - ok
15:41:48.0652 1780 ============================================================
15:41:48.0652 1780 Scan finished
15:41:48.0652 1780 ============================================================
15:41:48.0667 2744 Detected object count: 2
15:41:48.0667 2744 Actual detected object count: 2
15:43:25.0668 2744 atksgt ( UnsignedFile.Multi.Generic ) - skipped by user
15:43:25.0668 2744 atksgt ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:43:25.0668 2744 lirsgt ( UnsignedFile.Multi.Generic ) - skipped by user
15:43:25.0668 2744 lirsgt ( UnsignedFile.Multi.Generic ) - User select action: Skip


Dankeschön ^^ bisher läuft alles eigentlich ganz gut, nur an meinem Pc hab ich immernoch kein Inet. Seit dem OTL-Teil bezieht mein Wlan immernoch nur IP-Adresse vom Router. :/

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Combofix Logfile:
--- --- ---


Also PC wird grad nochmal neu gestartet, da Fehlermeldungen :rofl:

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

aswMBR version 0.9.8.986 Copyright(c) 2011 AVAST Software
Run date: 2011-11-21 14:57:30
-----------------------------
14:57:30.438 OS Version: Windows x64 6.1.7601 Service Pack 1
14:57:30.438 Number of processors: 2 586 0x6B02
14:57:30.438 ComputerName: GAMINGMEANSLIFE UserName: sarah
14:57:30.906 Initialize success
14:57:42.388 AVAST engine download error: 0
14:57:45.695 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
14:57:45.695 Disk 0 Vendor: SAMSUNG_HD252KJ CM100-12 Size: 238475MB BusType: 3
14:57:47.723 Disk 0 MBR read successfully
14:57:47.723 Disk 0 MBR scan
14:57:47.723 Disk 0 Windows 7 default MBR code
14:57:47.739 Service scanning
14:57:53.495 Modules scanning
14:57:53.495 Disk 0 trace - called modules:
14:57:53.573 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys ataport.SYS pciide.sys PCIIDEX.SYS hal.dll atapi.sys
14:57:53.573 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8002781060]
14:57:53.589 3 CLASSPNP.SYS[fffff8800161743f] -> nt!IofCallDriver -> [0xfffffa80018cf580]
14:57:53.589 5 ACPI.sys[fffff88000f447a1] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa800231e680]
14:57:53.604 Scan finished successfully
14:58:04.025 Disk 0 MBR has been saved successfully to "C:\Users\sarah\Desktop\MBR.dat"
14:58:04.041 The log file has been saved successfully to "C:\Users\sarah\Desktop\aswMBR.txt"




Ich hab an meinem PC immer noch kein Inet seit dem OTL teil. weißt du warum?

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bist du dir sicher das es geht? Ich hab jetzt schon ganz oft drunter geschrieben dass ich an meinem PC KEIN internet mehr habe. Weil seit dem OTL-Scan mein Wlan-Stick von Fritz nur noch die IP-Adresse bezieht. Heißt ich bin wieder die ganze Zeit über an dem Netbook meiner Mutter, zieh die Dateien aufm Stick und dann aufm PC etc..

Und was genau ist da jetzt falsch konfiguriert?
Sowas bitte genauer ausführen

Naja, weiß ich nicht ._. Hab auch neu-Installation probiert, mein Freund hat auch Vorschläge gegeben aber es kommt die ganze Zeit nur die gleiche Meldung. Der Stick bekommt ne IP zugewiesen aber der Router bekommt einfach keine. In der Anleitung vom Stick steht was drin vonwegen beim ersten mal könne der Stick 2-3 Mins die IP beziehen, aber hier geht das die ganze Zeit bis er es aufgiebt

Wie wärs mal mit Handbuch richtig lesen?!
Der Router hat eine statische IP-Nummer, fungiert als DHCP-Server. Dein Rechner als DHCP-Client bekommt dann eine IP-Nummer zugewiesen (korrekter gesagt: dem WLAN-Stick als Netzwerkinterface wird eine IP-Nummer via DHCP vom Router zugewiesen)

*hüstel* das weiß ich doch schon. Aber es funktioniert halt nicht so richtig. Mein PC hat schon eine IP (wie ich bemerkt hab inzw. eine neue o.o) aber er kann sich nicht richtig mit dem Router verbinden. Der Router bekommt keine IP zugewiesen auch dann nicht wenn ich bei Standardgateway und Bevorzugter DNS-Server die IP eintrage die mum's Notebook vom Router empfängt. Hab auch meine "Standard" Subnetzmaske eingetragen, die gleiche die ich davor auch hatte. Ich weiß aber nicht mehr wie die ganze IP lautete, die davor meine IP-Adresse war. Hab dann halt eeetwas rumprobiert, funktionieren will aber gar nix. und ja ich kenn mich wenigstens etwas aus und wegen diesem etwas sogar etwas stolz :heulen:

Wäre mal schön zu wissen was genau

Und vom was bezieht er die Adresse? Kann er doch nur vom Router es sei denn du hast alles völlig konfus verkabelt

'Tschuldigung dass ich so lang ned geantwortet hab. Also ne IP is halt ne IP ._. was soll man da großartig erklären? Er kann die IP-Adresse vom Router nicht beziehen. Wie schon gesagt habe ich WLAN da kann man nicht wirklich viel falsch verkabeln.
Die versuche Privacy Protection zu entfernen habe ich jetzt schlussendlich doch aufgegeben, nach dem mein PC gar nichts mehr machen wollte als ich da den OTL dingda drüberlaufen lassen hab. Habe Windows neu installiert, bzw hab nen Weg gefunden meine Dateien zu sichern.
Trotzdem danke nochmal für deine mühe und liebe Grüße

Das ist Quatsch. Der Router ist ein DHCP-Server und "verteilt" Adressen an die DHCP-Clients idR aus dem 192.168.0.0 Bereich (private IP-Segmente)

Der WAN-Port des Routers hat die WAN-IP-Nummer, die er selbst widerum idR dynamisch aus dem Adresspool des ISP zugewiesen bekommt.

Ob WLAN oder Kabel ist latte, wenn du aus Unwissenheit falsch konfiguriert hast. Das Handbuch sollte dir Infos geben.