Windows Explorer funktioniert nicht mehr / Startet immer wieder eu
 

Hallo zusammen,

ich hoffe ich halte mich hier an eure regeln, denn so ganz im computerwesen, bin ich nicht drin:(

Ich habe jetzt also alles gemacht, was hier verlangt wird. Ich habe auch diese 2 Ordner auf meinem Rechner, die dieses "Backup" oder wie würde man sagen, gemacht hat. Ich glaube "Logfiles".

Aber wo soll ich die hier reinstellen? Das versteh ich nicht?!

Um aufs problem zu kommen. Ich habe eine email erhalten, die eine "booking reservation" beinhaltete. Und da ich vor 2 wochen mein portmonaie verloren habe, hab ich diese mail geöffnet, auch wenn sie im SPAM_Ordner war. Ich weiss, dass war selten blöde:) Ich bin mir zu 99% sicher, dass es an dieser mail liegt aber wissen tu ich es leider nicht.

Naja seit heute früh kann man kaum noch was machen. laufend öffnet sich das fenster Windows-Explorer funktioniert nicht / es wird nach einer Lösung gesucht und anschließend öffnet sich das gleiche fenster nur mit dem Text: Windows Explorer wird neu gestartet.

Ich hab mir erkundigt und keine konnte mir helfen, woran es liegen könnte. jeder sprach von einem virus oder ähnlichem. Ich habe grundsätzlich "Spybot" und "Anti Vira" auf meinem Laptop aber keines der Programme fand etwas.
das dümmste von allem ist jedoch, dass ich keine daten für eine systemwiederherstellung habe:( ich wollts ja machen aber es habe nie eine sicherung vorgenommen. ich habe es wohl einfach vergessen.

Und laufend geht dieses dumme fenster auf. gott sei dank, funktioniert das internet weiter aber sehr sehr langsam.

sooo....ich denke, dass das alles war.
und hoffe, dass ich mich an eure regeln halte oder gehalten habe.
ich danke euch im vorraus.

Hier die Berichte:

.
DDS (Ver_2011-08-26.01) - NTFSAMD64
Internet Explorer: 9.0.8112.16421 BrowserJavaVersion: 1.6.0_29
Run by Richie at 9:09:39 on 2012-02-28
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.3956.2398 [GMT 1:00]
.
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\atieclxx.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Program Files\LSI SoftModem\agr64svc.exe
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
C:\Windows\SysWOW64\IoctlSvc.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Program Files\Acer\Acer Updater\UpdaterService.exe
C:\Windows\System32\svchost.exe -k secsvcs
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
C:\Windows\PLFSetI.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe
C:\Program Files (x86)\Launch Manager\LManager.exe
C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Users\Richie\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AR1LK43H\Defogger.exe
C:\Windows\system32\conhost.exe
C:\Windows\explorer.exe
C:\Windows\system32\WerFault.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\conhost.exe
C:\Windows\SysWOW64\cscript.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.gmx.de/
uDefault_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5740dg&r=27360810l206l0408z1h5t5441i29s
mDefault_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5740dg&r=27360810l206l0408z1h5t5441i29s
mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5740dg&r=27360810l206l0408z1h5t5441i29s
uInternet Settings,ProxyOverride = *.local
uURLSearchHooks: MyPlayCity Toolbar: {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - C:\Program Files (x86)\MyPlayCity\tbMyPl.dll
uURLSearchHooks: SearchSettings Class: {e312764e-7706-43f1-8dab-fcdd2b1e416d} - C:\Program Files (x86)\Search Settings\SearchSettings.dll
mURLSearchHooks: MyPlayCity Toolbar: {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - C:\Program Files (x86)\MyPlayCity\tbMyPl.dll
mWinlogon: Userinit=userinit.exe
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO: Canon Easy-WebPrint EX BHO: {3785d0ad-bfff-47f6-bf5b-a587c162fed9} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll
BHO: MyPlayCity Toolbar: {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - C:\Program Files (x86)\MyPlayCity\tbMyPl.dll
BHO: Spybot-S&D IE Protection: {53707962-6f74-2d53-2644-206d7942484f} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - No File
BHO: Windows Live Anmelde-Hilfsprogramm: {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
BHO: Office Document Cache Handler: {b4f3a835-0e21-4959-ba22-42b3008e02ff} - C:\PROGRA~2\MICROS~2\Office14\URLREDIR.DLL
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
BHO: SearchSettings Class: {e312764e-7706-43f1-8dab-fcdd2b1e416d} - C:\Program Files (x86)\Search Settings\SearchSettings.dll
TB: MyPlayCity Toolbar: {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - C:\Program Files (x86)\MyPlayCity\tbMyPl.dll
TB: Canon Easy-WebPrint EX: {759d9886-0c6f-4498-bab6-4a5f47c6c72f} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll
EB: Canon Easy-WebPrint EX: {21347690-ec41-4f9a-8887-1f4aee672439} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll
uRun: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
uRun: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
uRun: [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
uRun: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
mRun: [Adobe Reader Speed Launcher] "c:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
mRun: [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
mRun: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mRun: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe
mRun: [ArcadeDeluxeAgent] "C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
mRun: [PlayMovie] "C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
mRun: [SearchSettings] C:\Program Files (x86)\Search Settings\SearchSettings.exe
mRun: [NeroCheck] C:\Windows\system32\NeroCheck.exe
mRun: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
mRun: [NBKeyScan] "C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
mRun: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
mRun: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
mRun: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
mRun: [IJNetworkScanUtility] C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
StartupFolder: C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\BLUETO~1.LNK - C:\Program Files (x86)\WIDCOMM\Bluetooth Software\BTTray.exe
mPolicies-explorer: NoActiveDesktop = 1 (0x1)
mPolicies-explorer: NoActiveDesktopChanges = 1 (0x1)
mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)
mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: An OneNote s&enden - C:\PROGRA~2\MICROS~2\Office14\ONBttnIE.dll/105
IE: Bild an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: E&xport to Microsoft Excel - C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
IE: Nach Microsoft E&xcel exportieren - C:\PROGRA~2\MICROS~2\Office14\EXCEL.EXE/3000
IE: Seite an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll
IE: {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - {FFFDC614-B694-4AE6-AB38-5D6374584B52} - C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
TCP: DhcpNameServer = 192.168.2.1
TCP: Interfaces\{079E895E-A34A-44CA-AB30-B5385D4D0B79} : DhcpNameServer = 192.168.2.1
TCP: Interfaces\{BD2122B5-0DFA-42AB-9148-FD90789C0BB2} : DhcpNameServer = 139.7.30.126 139.7.30.125
TCP: Interfaces\{D3177C3C-EE10-4485-88A9-1938E849314D} : DhcpNameServer = 192.168.2.1
TCP: Interfaces\{D3177C3C-EE10-4485-88A9-1938E849314D}\2457D62457D6 : DhcpNameServer = 195.234.128.7 195.234.128.16 85.233.58.60
TCP: Interfaces\{D3177C3C-EE10-4485-88A9-1938E849314D}\2564350284F4D454 : DhcpNameServer = 192.168.2.1
TCP: Interfaces\{D3177C3C-EE10-4485-88A9-1938E849314D}\5416379724F687D2131413630373 : DhcpNameServer = 192.168.2.1
TCP: Interfaces\{D3177C3C-EE10-4485-88A9-1938E849314D}\5416379724F687D2239333131363 : DhcpNameServer = 192.168.2.1
TCP: Interfaces\{D3177C3C-EE10-4485-88A9-1938E849314D}\5416379724F687D2730383643373 : DhcpNameServer = 192.168.2.1
Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL
{18DF081C-E8AD-4283-A596-FA578C2EBDC3}
{3785D0AD-BFFF-47F6-BF5B-A587C162FED9}
{4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac}
{53707962-6F74-2D53-2644-206D7942484F}
BHO-X64: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO-X64: {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - No File
{9030D464-4C02-4ABF-8ECC-5164760863C6}
{B4F3A835-0E21-4959-BA22-42B3008E02FF}
{DBC80044-A445-435b-BC74-9C25C1C588A9}
{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
{4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac}
{759D9886-0C6F-4498-BAB6-4A5F47C6C72F}
EB-X64: {21347690-EC41-4F9A-8887-1F4AEE672439} - No File
mRun-x64: [Adobe Reader Speed Launcher] "c:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
mRun-x64: [BackupManagerTray] "C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
mRun-x64: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
mRun-x64: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe
mRun-x64: [ArcadeDeluxeAgent] "C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
mRun-x64: [PlayMovie] "C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
mRun-x64: [SearchSettings] C:\Program Files (x86)\Search Settings\SearchSettings.exe
mRun-x64: [NeroCheck] C:\Windows\system32\NeroCheck.exe
mRun-x64: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
mRun-x64: [NBKeyScan] "C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
mRun-x64: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
mRun-x64: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
mRun-x64: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
mRun-x64: [IJNetworkScanUtility] C:\Program Files (x86)\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
IE-X64: {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
.
================= FIREFOX ===================
.
FF - ProfilePath - C:\Users\Richie\AppData\Roaming\Mozilla\Firefox\Profiles\wec2ss4j.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.gmx.de
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=toolbar2&q=
FF - component: C:\Program Files (x86)\Search Settings\FF\components\SearchSettingsFF.dll
FF - plugin: C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL
FF - plugin: C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL
FF - plugin: C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL
FF - plugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: C:\Program Files (x86)\Google\Update\1.3.21.99\npGoogleUpdate3.dll
FF - plugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\Program Files (x86)\Microsoft Silverlight\5.0.61118.0\npctrlui.dll
FF - plugin: C:\Program Files (x86)\Mozilla Firefox\plugins\npdeployJava1.dll
FF - plugin: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll
.
============= SERVICES / DRIVERS ===============
.
R0 tclondrv;tclondrv;C:\Windows\system32\DRIVERS\tclondrv.sys --> C:\Windows\system32\DRIVERS\tclondrv.sys [?]
R1 vwififlt;Virtual WiFi Filter Driver;C:\Windows\system32\DRIVERS\vwififlt.sys --> C:\Windows\system32\DRIVERS\vwififlt.sys [?]
R2 AMD External Events Utility;AMD External Events Utility;C:\Windows\system32\atiesrxx.exe --> C:\Windows\system32\atiesrxx.exe [?]
R2 Application Updater;Application Updater;C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe [2010-1-7 380928]
R2 ePowerSvc;Acer ePower Service;C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe [2010-8-3 844320]
R2 Greg_Service;GRegService;C:\Program Files (x86)\Acer\Registration\GregHSRW.exe [2009-8-28 1150496]
R2 NTI IScheduleSvc;NTI IScheduleSvc;C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [2009-9-25 62720]
R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2009-6-18 144640]
R2 TurboB;Turbo Boost UI Monitor driver;C:\Windows\system32\DRIVERS\TurboB.sys --> C:\Windows\system32\DRIVERS\TurboB.sys [?]
R3 HECIx64;Intel(R) Management Engine Interface;C:\Windows\system32\DRIVERS\HECIx64.sys --> C:\Windows\system32\DRIVERS\HECIx64.sys [?]
R3 Impcd;Impcd;C:\Windows\system32\DRIVERS\Impcd.sys --> C:\Windows\system32\DRIVERS\Impcd.sys [?]
R3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;C:\Windows\system32\DRIVERS\k57nd60a.sys --> C:\Windows\system32\DRIVERS\k57nd60a.sys [?]
R3 vwifimp;Microsoft Virtual WiFi Miniport Service;C:\Windows\system32\DRIVERS\vwifimp.sys --> C:\Windows\system32\DRIVERS\vwifimp.sys [?]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]
S2 gupdate;Google Update Service (gupdate);C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-8-3 136176]
S3 AmUStor;AM USB Stroage Driver;C:\Windows\system32\drivers\AmUStor.SYS --> C:\Windows\system32\drivers\AmUStor.SYS [?]
S3 Boonty Games;Boonty Games;C:\Program Files (x86)\Common Files\BOONTY Shared\Service\Boonty.exe [2010-8-4 69120]
S3 btusbflt;Bluetooth USB Filter;C:\Windows\system32\drivers\btusbflt.sys --> C:\Windows\system32\drivers\btusbflt.sys [?]
S3 btwl2cap;Bluetooth L2CAP Service;C:\Windows\system32\DRIVERS\btwl2cap.sys --> C:\Windows\system32\DRIVERS\btwl2cap.sys [?]
S3 gupdatem;Google Update-Dienst (gupdatem);C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-8-3 136176]
S3 Netaapl;Apple Mobile Device Ethernet Service;C:\Windows\system32\DRIVERS\netaapl64.sys --> C:\Windows\system32\DRIVERS\netaapl64.sys [?]
S3 NTIBackupSvc;NTI Backup Now 5 Backup Service;C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2009-6-18 50432]
S3 TsUsbFlt;TsUsbFlt;C:\Windows\system32\drivers\tsusbflt.sys --> C:\Windows\system32\drivers\tsusbflt.sys [?]
S3 USBAAPL64;Apple Mobile USB Driver;C:\Windows\system32\Drivers\usbaapl64.sys --> C:\Windows\system32\Drivers\usbaapl64.sys [?]
.
=============== Created Last 30 ================
.
2012-02-28 07:06:25 -------- d-----w- C:\ProgramData\Avira
2012-02-28 07:06:25 -------- d-----w- C:\Program Files (x86)\Avira
2012-02-28 07:02:40 8643640 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{D7BDC377-9027-4DAE-9842-BFF615DF352B}\mpengine.dll
2012-02-22 12:02:17 258048 ----a-w- C:\Windows\SysWow64\GplMpgDec.ax
2012-02-22 12:02:16 417792 ----a-w- C:\Windows\SysWow64\ac3filter.ax
2012-02-22 12:02:16 356352 ----a-w- C:\Windows\SysWow64\RealMediaSplitter.ax
2012-02-22 12:02:16 -------- d-----w- C:\Program Files (x86)\Free iPod Video Converter
2012-02-17 11:08:22 -------- d-----w- C:\ProgramData\TuneClone
2012-02-17 11:07:56 26856 ----a-w- C:\Windows\System32\drivers\tclondrv.sys
2012-02-15 06:11:39 509952 ----a-w- C:\Windows\System32\ntshrui.dll
2012-02-15 06:11:39 442880 ----a-w- C:\Windows\SysWow64\ntshrui.dll
2012-02-15 06:11:38 515584 ----a-w- C:\Windows\System32\timedate.cpl
2012-02-15 06:11:38 478720 ----a-w- C:\Windows\SysWow64\timedate.cpl
2012-02-15 06:11:37 498688 ----a-w- C:\Windows\System32\drivers\afd.sys
2012-02-15 06:11:37 3145728 ----a-w- C:\Windows\System32\win32k.sys
2012-02-15 06:11:35 690688 ----a-w- C:\Windows\SysWow64\msvcrt.dll
2012-02-15 06:11:35 634880 ----a-w- C:\Windows\System32\msvcrt.dll
.
==================== Find3M ====================
.
2012-01-29 04:10:42 279656 ------w- C:\Windows\System32\MpSigStub.exe
2012-01-10 07:20:04 175616 ----a-w- C:\Windows\System32\msclmd.dll
2012-01-10 07:20:04 152576 ----a-w- C:\Windows\SysWow64\msclmd.dll
2011-12-14 07:11:03 2308096 ----a-w- C:\Windows\System32\jscript9.dll
2011-12-14 07:04:30 1390080 ----a-w- C:\Windows\System32\wininet.dll
2011-12-14 07:03:38 1493504 ----a-w- C:\Windows\System32\inetcpl.cpl
2011-12-14 06:57:28 2382848 ----a-w- C:\Windows\System32\mshtml.tlb
2011-12-14 03:04:54 1798656 ----a-w- C:\Windows\SysWow64\jscript9.dll
2011-12-14 02:57:18 1127424 ----a-w- C:\Windows\SysWow64\wininet.dll
2011-12-14 02:56:58 1427456 ----a-w- C:\Windows\SysWow64\inetcpl.cpl
2011-12-14 02:50:04 2382848 ----a-w- C:\Windows\SysWow64\mshtml.tlb
2011-12-01 01:52:12 414368 ----a-w- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl
2011-06-22 08:40:13 1540912 ----a-w- C:\Program Files (x86)\TotallyFreeBurner-7.exe
2011-04-02 13:48:38 25329664 ----a-w- C:\Program Files\vlc_player_1.1.8.exe
2010-08-03 17:07:18 2568656 ----a-w- C:\Program Files\install_flash_player.exe
.
============= FINISH: 9:17:43,92 ===============



.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2011-08-26.01)
.
Microsoft Windows 7 Home Premium
Boot Device: \Device\HarddiskVolume2
Install Date: 03.08.2010 17:21:35
System Uptime: 28.02.2012 08:31:05 (1 hours ago)
.
Motherboard: Acer | | Aspire 5740DG
Processor: Intel(R) Core(TM) i5 CPU M 430 @ 2.27GHz | CPU 1 | 1858/133mhz
.
==== Disk Partitions =========================
.
.
==== Installed Programs ======================
.
.
Update for Microsoft Office 2007 (KB2508958)
Acer Arcade Deluxe
Acer Backup Manager
Acer Crystal Eye webcam Ver:1.1.124.1120
Acer ePower Management
Acer eRecovery Management
Acer GameZone Console
Acer GridVista
Acer Registration
Acer ScreenSaver
Acer Updater
Acrobat.com
Adobe AIR
Adobe Reader 9.1 MUI
Air Flashback
Alcor Micro USB Card Reader
Angel-Simulator
Apple Application Support
Apple Software Update
Audials
AVS Audio Converter 7
AVS Update Manager 1.0
AVS4YOU Software Navigator 1.4
Backup Manager Basic
Canon Easy-WebPrint EX
Canon IJ Network Scan Utility
Canon IJ Network Tool
Canon Inkjet Printer/Scanner/Fax Extended Survey Program
Canon Kurzwahlprogramm
Canon MP Navigator EX 3.1
Canon MX870 series Benutzerregistrierung
Canon Utilities Easy-PhotoPrint EX
Canon Utilities My Printer
Canon Utilities Solution Menu
Catalyst Control Center - Branding
Catalyst Control Center Core Implementation
Catalyst Control Center Graphics Full Existing
Catalyst Control Center Graphics Full New
Catalyst Control Center Graphics Light
Catalyst Control Center Graphics Previews Vista
Catalyst Control Center InstallProxy
Catalyst Control Center Localization All
ccc-core-static
CCC Help Chinese Standard
CCC Help Chinese Traditional
CCC Help Czech
CCC Help Danish
CCC Help Dutch
CCC Help English
CCC Help Finnish
CCC Help French
CCC Help German
CCC Help Greek
CCC Help Hungarian
CCC Help Italian
CCC Help Japanese
CCC Help Korean
CCC Help Norwegian
CCC Help Polish
CCC Help Portuguese
CCC Help Russian
CCC Help Spanish
CCC Help Swedish
CCC Help Thai
CCC Help Turkish
Dairy Dash
Deer Hunter - The 2005 Season
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
Dream Day First Home
DupDetector 3.302
EA Download Manager
EA Download Manager UI
First Class Flurry
Free iPod Video Converter 1.34
FUSSBALL MANAGER 10
Google Earth
Google Update Helper
IcoFX 1.6.4
Identity Card
Intel(R) Management Engine Components
Intel(R) Turbo Boost Technology Driver
Java Auto Updater
Java(TM) 6 Update 29
Junk Mail filter update
Launch Manager
Merriam Websters Spell Jam
Microsoft Choice Guard
Microsoft Office 2007 Service Pack 2 (SP2)
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2007
Microsoft Office Access MUI (German) 2010
Microsoft Office Enterprise 2007
Microsoft Office Excel MUI (German) 2007
Microsoft Office Excel MUI (German) 2010
Microsoft Office Groove MUI (German) 2007
Microsoft Office Home and Student 2010
Microsoft Office InfoPath MUI (German) 2007
Microsoft Office OneNote MUI (German) 2007
Microsoft Office OneNote MUI (German) 2010
Microsoft Office Outlook MUI (German) 2007
Microsoft Office Outlook MUI (German) 2010
Microsoft Office PowerPoint MUI (German) 2007
Microsoft Office PowerPoint MUI (German) 2010
Microsoft Office PowerPoint Viewer 2007 (German)
Microsoft Office Proof (English) 2007
Microsoft Office Proof (English) 2010
Microsoft Office Proof (French) 2007
Microsoft Office Proof (French) 2010
Microsoft Office Proof (German) 2007
Microsoft Office Proof (German) 2010
Microsoft Office Proof (Italian) 2007
Microsoft Office Proof (Italian) 2010
Microsoft Office Proofing (German) 2007
Microsoft Office Proofing (German) 2010
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
Microsoft Office Publisher MUI (German) 2007
Microsoft Office Publisher MUI (German) 2010
Microsoft Office Shared MUI (German) 2007
Microsoft Office Shared MUI (German) 2010
Microsoft Office Single Image 2010
Microsoft Office Word MUI (German) 2007
Microsoft Office Word MUI (German) 2010
Microsoft PowerPoint Viewer 97
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
Microsoft Works
Mozilla Firefox 10.0.2 (x86 de)
MSVCRT
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
Nero 8
neroxml
NTI Backup Now 5
NTI Backup Now Standard
NTI Media Maker 8
PhotoFilmStrip 1.4.0
QuickTime
Realtek High Definition Audio Driver
Search Settings v1.2.3
Security Update for 2007 Microsoft Office System (KB2288621)
Security Update for 2007 Microsoft Office System (KB2288931)
Security Update for 2007 Microsoft Office System (KB2345043)
Security Update for 2007 Microsoft Office System (KB2553089)
Security Update for 2007 Microsoft Office System (KB2553090)
Security Update for 2007 Microsoft Office System (KB2584063)
Security Update for 2007 Microsoft Office System (KB969559)
Security Update for 2007 Microsoft Office System (KB976321)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2160841)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)
Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2478663)
Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2518870)
Security Update for Microsoft Office 2007 suites (KB2596785) 32-Bit Edition
Security Update for Microsoft Office 2010 (KB2553091)
Security Update for Microsoft Office 2010 (KB2553096)
Security Update for Microsoft Office 2010 (KB2589320) 32-Bit Edition
Security Update for Microsoft Office Access 2007 (KB979440)
Security Update for Microsoft Office Groove 2007 (KB2552997)
Security Update for Microsoft Office InfoPath 2007 (KB2510061)
Security Update for Microsoft Office InfoPath 2007 (KB979441)
Security Update for Microsoft Office PowerPoint 2007 (KB2596764) 32-Bit Edition
Security Update for Microsoft Office PowerPoint 2007 (KB2596912) 32-Bit Edition
Security Update for Microsoft Office Publisher 2007 (KB2596705) 32-Bit Edition
Security Update for Microsoft Office system 2007 (972581)
Security Update for Microsoft Office system 2007 (KB974234)
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)
Security Update for Microsoft Office Word 2007 (KB2344993)
Security Update for Microsoft PowerPoint 2010 (KB2553185) 32-Bit Edition
Security Update for Microsoft SharePoint Workspace 2010 (KB2566445)
Security Update for Microsoft Visio Viewer 2010 (KB2597170) 32-Bit Edition
Spybot - Search & Destroy
streamWriter
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Outlook 2007 Help (KB963677)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
Update for 2007 Microsoft Office System (KB2284654)
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523)
Update for Microsoft Excel 2010 (KB2553439) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596651) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2596789) 32-Bit Edition
Update for Microsoft Office 2007 suites (KB2597998) 32-Bit Edition
Update for Microsoft Office 2007 System (KB2539530)
Update for Microsoft Office 2010 (KB2494150)
Update for Microsoft Office 2010 (KB2553065)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553385) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2597091) 32-Bit Edition
Update for Microsoft Office Excel 2007 (KB2596596) 32-Bit Edition
Update for Microsoft Office OneNote 2007 (KB980729)
Update for Microsoft Office Outlook 2007 (KB2583910)
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2553323) 32-Bit Edition
Update for Microsoft Outlook Social Connector (KB2583935)
VLC media player 1.1.8
Welcome Center
Windows Live-Uploadtool
Windows Live Anmelde-Assistent
Windows Live Call
Windows Live Communications Platform
Windows Live Essentials
Windows Live Fotogalerie
Windows Live Mail
Windows Live Messenger
Windows Live Movie Maker
Windows Live Sync
Windows Live Writer
Windows Media Player Firefox Plugin
Yahoo! Detect
Zattoo4 4.0.5
.
==== End Of File ===========================


gruss richie

hi,

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

• Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
  Tool
  
  Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  
• Hinweis:
  Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  
• Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Combofix Logfile:
--- --- ---

Combofix Logfile:
--- --- ---

download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten

21:26:37.0454 4944 TDSS rootkit removing tool 2.7.15.0 Feb 27 2012 12:59:02
21:26:37.0574 4944 ============================================================
21:26:37.0574 4944 Current date / time: 2012/02/28 21:26:37.0574
21:26:37.0574 4944 SystemInfo:
21:26:37.0575 4944
21:26:37.0575 4944 OS Version: 6.1.7601 ServicePack: 1.0
21:26:37.0575 4944 Product type: Workstation
21:26:37.0575 4944 ComputerName: RICHIE-PC
21:26:37.0575 4944 UserName: Richie
21:26:37.0575 4944 Windows directory: C:\Windows
21:26:37.0575 4944 System windows directory: C:\Windows
21:26:37.0575 4944 Running under WOW64
21:26:37.0575 4944 Processor architecture: Intel x64
21:26:37.0575 4944 Number of processors: 4
21:26:37.0575 4944 Page size: 0x1000
21:26:37.0575 4944 Boot type: Normal boot
21:26:37.0575 4944 ============================================================
21:27:03.0294 4944 Drive \Device\Harddisk0\DR0 - Size: 0x950B056000 (596.17 Gb), SectorSize: 0x200, Cylinders: 0x13001, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
21:27:03.0298 4944 \Device\Harddisk0\DR0:
21:27:03.0299 4944 MBR used
21:27:03.0299 4944 \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x1964800, BlocksNum 0x32000
21:27:03.0299 4944 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1996800, BlocksNum 0x48EC12B0
21:27:03.0427 4944 Initialize success
21:27:03.0427 4944 ============================================================
21:27:24.0818 4292 ============================================================
21:27:24.0818 4292 Scan started
21:27:24.0818 4292 Mode: Manual; SigCheck; TDLFS;
21:27:24.0818 4292 ============================================================
21:30:38.0500 4292 1394ohci (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
21:30:38.0863 4292 1394ohci - ok
21:30:39.0393 4292 ACPI (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
21:30:39.0408 4292 ACPI - ok
21:30:39.0764 4292 AcpiPmi (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
21:30:40.0326 4292 AcpiPmi - ok
21:30:40.0856 4292 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
21:30:41.0086 4292 adp94xx - ok
21:30:41.0513 4292 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
21:30:41.0527 4292 adpahci - ok
21:30:41.0968 4292 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
21:30:41.0980 4292 adpu320 - ok
21:30:42.0453 4292 AFD (1c7857b62de5994a75b054a9fd4c3825) C:\Windows\system32\drivers\afd.sys
21:30:42.0623 4292 AFD - ok
21:30:43.0356 4292 AgereSoftModem (a6ab6f0ace87da76b4c401813d18be95) C:\Windows\system32\DRIVERS\agrsm64.sys
21:30:43.0468 4292 AgereSoftModem - ok
21:30:43.0851 4292 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
21:30:43.0865 4292 agp440 - ok
21:30:44.0309 4292 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
21:30:44.0320 4292 aliide - ok
21:30:44.0823 4292 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
21:30:44.0835 4292 amdide - ok
21:30:45.0175 4292 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
21:30:45.0266 4292 AmdK8 - ok
21:30:45.0581 4292 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
21:30:45.0631 4292 AmdPPM - ok
21:30:46.0012 4292 amdsata (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
21:30:46.0024 4292 amdsata - ok
21:30:46.0377 4292 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
21:30:46.0393 4292 amdsbs - ok
21:30:46.0753 4292 amdxata (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
21:30:46.0764 4292 amdxata - ok
21:30:47.0076 4292 AmUStor (391887990cdaa83de5c56c3fde966da1) C:\Windows\system32\drivers\AmUStor.SYS
21:30:47.0158 4292 AmUStor - ok
21:30:47.0521 4292 AppID (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
21:31:34.0157 4292 AppID - ok
21:34:14.0337 4292 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
21:34:14.0396 4292 arc - ok
21:34:14.0955 4292 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
21:34:15.0044 4292 arcsas - ok
21:34:15.0741 4292 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
21:34:19.0179 4292 AsyncMac - ok
21:34:19.0576 4292 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
21:34:19.0584 4292 atapi - ok
21:34:20.0375 4292 athr (d6cad7e5b05055bb8226bdcb1644da27) C:\Windows\system32\DRIVERS\athrx.sys
21:34:20.0747 4292 athr - ok
21:34:22.0599 4292 atikmdag (37456be85384e4cc38dc899f07f88c45) C:\Windows\system32\DRIVERS\atikmdag.sys
21:34:23.0228 4292 atikmdag - ok
21:34:23.0728 4292 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
21:34:23.0821 4292 b06bdrv - ok
21:34:24.0162 4292 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
21:34:24.0195 4292 b57nd60a - ok
21:34:24.0659 4292 BCM43XX (9e84a931dbee0292e38ed672f6293a99) C:\Windows\system32\DRIVERS\bcmwl664.sys
21:34:25.0395 4292 BCM43XX - ok
21:34:25.0781 4292 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
21:34:25.0887 4292 Beep - ok
21:34:26.0316 4292 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
21:34:26.0358 4292 blbdrive - ok
21:34:26.0856 4292 bowser (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
21:34:26.0940 4292 bowser - ok
21:34:27.0281 4292 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
21:34:27.0326 4292 BrFiltLo - ok
21:34:27.0528 4292 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
21:34:27.0545 4292 BrFiltUp - ok
21:34:27.0913 4292 BridgeMP (5c2f352a4e961d72518261257aae204b) C:\Windows\system32\DRIVERS\bridge.sys
21:34:27.0994 4292 BridgeMP - ok
21:34:28.0324 4292 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
21:34:28.0503 4292 Brserid - ok
21:34:28.0890 4292 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
21:34:28.0925 4292 BrSerWdm - ok
21:34:29.0356 4292 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
21:34:29.0400 4292 BrUsbMdm - ok
21:34:29.0587 4292 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
21:34:29.0607 4292 BrUsbSer - ok
21:34:29.0872 4292 BthEnum (cf98190a94f62e405c8cb255018b2315) C:\Windows\system32\drivers\BthEnum.sys
21:34:29.0957 4292 BthEnum - ok
21:34:30.0313 4292 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
21:34:30.0350 4292 BTHMODEM - ok
21:34:30.0737 4292 BthPan (02dd601b708dd0667e1331fa8518e9ff) C:\Windows\system32\DRIVERS\bthpan.sys
21:34:30.0784 4292 BthPan - ok
21:34:31.0471 4292 BTHPORT (64c198198501f7560ee41d8d1efa7952) C:\Windows\System32\Drivers\BTHport.sys
21:34:31.0549 4292 BTHPORT - ok
21:35:34.0745 4292 BTHUSB (1108bd97a89ae329dc840ceaa6e8f166) C:\Windows\System32\Drivers\BTHUSB.sys
21:35:34.0777 4292 Suspicious file (Forged): C:\Windows\System32\Drivers\BTHUSB.sys. Real md5: 1108bd97a89ae329dc840ceaa6e8f166, Fake md5: f188b7394d81010767b6df3178519a37
21:35:34.0777 4292 BTHUSB ( ForgedFile.Multi.Generic ) - warning
21:35:34.0777 4292 BTHUSB - detected ForgedFile.Multi.Generic (1)
21:35:34.0870 4292 btusbflt (6e04458e98daf28826482e41a7a62df5) C:\Windows\system32\drivers\btusbflt.sys
21:38:24.0943 4292 btusbflt - ok
21:38:25.0380 4292 btwaudio (af838d8029ae7c27470862d63fa54d24) C:\Windows\system32\drivers\btwaudio.sys
21:38:25.0411 4292 btwaudio - ok
21:38:49.0732 4292 btwavdt (5c849bd7c78791c5cee9f4651d7fe38d) C:\Windows\system32\DRIVERS\btwavdt.sys
21:38:49.0919 4292 btwavdt - ok
21:38:50.0777 4292 btwl2cap (6149301dc3f81d6f9667a3fbac410975) C:\Windows\system32\DRIVERS\btwl2cap.sys
21:38:50.0793 4292 btwl2cap - ok
21:38:51.0011 4292 btwrchid (3e1991afa851a36dc978b0a1b0535c8b) C:\Windows\system32\DRIVERS\btwrchid.sys
21:38:51.0043 4292 btwrchid - ok
21:38:51.0105 4292 catchme - ok
21:38:51.0199 4292 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
21:38:51.0261 4292 cdfs - ok
21:38:51.0495 4292 cdrom (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys
21:38:51.0526 4292 cdrom - ok
21:38:51.0651 4292 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
21:38:51.0682 4292 circlass - ok
21:38:51.0838 4292 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
21:38:51.0854 4292 CLFS - ok
21:38:52.0103 4292 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
21:38:52.0135 4292 CmBatt - ok
21:38:52.0337 4292 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
21:38:52.0337 4292 cmdide - ok
21:38:52.0462 4292 CNG (c4943b6c962e4b82197542447ad599f4) C:\Windows\system32\Drivers\cng.sys
21:38:52.0509 4292 CNG - ok
21:38:52.0790 4292 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
21:38:52.0790 4292 Compbatt - ok
21:38:53.0367 4292 CompositeBus (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
21:38:53.0414 4292 CompositeBus - ok
21:38:53.0539 4292 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
21:38:53.0554 4292 crcdisk - ok
21:38:53.0773 4292 DfsC (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
21:38:53.0835 4292 DfsC - ok
21:38:53.0944 4292 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
21:38:54.0007 4292 discache - ok
21:38:54.0147 4292 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
21:38:54.0163 4292 Disk - ok
21:38:54.0194 4292 DKbFltr - ok
21:38:54.0350 4292 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
21:38:54.0397 4292 drmkaud - ok
21:38:54.0553 4292 DXGKrnl (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
21:38:54.0568 4292 DXGKrnl - ok
21:38:55.0255 4292 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
21:38:55.0582 4292 ebdrv - ok
21:39:16.0705 4292 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
21:39:19.0497 4292 elxstor - ok
21:41:39.0024 4292 ErrDev - ok
21:42:40.0285 4292 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
21:42:40.0410 4292 exfat - ok
21:43:04.0044 4292 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
21:43:04.0137 4292 fastfat - ok
21:43:04.0590 4292 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
21:43:04.0683 4292 fdc - ok
21:43:05.0588 4292 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
21:43:05.0604 4292 FileInfo - ok
21:43:05.0931 4292 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
21:43:06.0041 4292 Filetrace - ok
21:43:06.0259 4292 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
21:43:06.0290 4292 flpydisk - ok
21:43:06.0789 4292 FltMgr (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
21:43:06.0805 4292 FltMgr - ok
21:43:06.0945 4292 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
21:43:06.0961 4292 FsDepends - ok
21:43:07.0211 4292 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
21:43:07.0226 4292 Fs_Rec - ok
21:43:07.0413 4292 fvevol (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
21:43:07.0429 4292 fvevol - ok
21:43:07.0850 4292 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
21:43:07.0866 4292 gagp30kx - ok
21:43:08.0225 4292 GEARAspiWDM (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
21:43:08.0225 4292 GEARAspiWDM - ok
21:43:08.0459 4292 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
21:43:08.0537 4292 hcw85cir - ok
21:43:08.0739 4292 HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
21:43:08.0817 4292 HdAudAddService - ok
21:43:09.0051 4292 HDAudBus (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
21:43:09.0083 4292 HDAudBus - ok
21:43:09.0254 4292 HECIx64 (b6ac71aaa2b10848f57fc49d55a651af) C:\Windows\system32\DRIVERS\HECIx64.sys
21:43:09.0254 4292 HECIx64 - ok
21:43:09.0395 4292 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
21:43:09.0410 4292 HidBatt - ok
21:43:09.0894 4292 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
21:43:09.0941 4292 HidBth - ok
21:43:10.0097 4292 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
21:43:10.0143 4292 HidIr - ok
21:43:10.0409 4292 HidUsb (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\drivers\hidusb.sys
21:43:10.0455 4292 HidUsb - ok
21:43:10.0596 4292 HpSAMD (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
21:43:10.0611 4292 HpSAMD - ok
21:43:10.0877 4292 HTTP (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
21:43:10.0955 4292 HTTP - ok
21:43:16.0292 4292 hwpolicy (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
21:43:16.0292 4292 hwpolicy - ok
21:44:14.0481 4292 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
21:44:14.0497 4292 i8042prt - ok
21:44:59.0503 4292 iaStor (1d004cb1da6323b1f55caef7f94b61d9) C:\Windows\system32\DRIVERS\iaStor.sys
21:44:59.0518 4292 iaStor - ok
21:46:19.0812 4292 iaStorV - ok
21:46:20.0311 4292 igfx (a87261ef1546325b559374f5689cf5bc) C:\Windows\system32\DRIVERS\igdkmd64.sys
21:48:16.0330 4292 igfx - ok
21:48:25.0364 4292 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
21:48:25.0426 4292 iirsp - ok
21:48:49.0263 4292 Impcd (36fdf367a1dabff903e2214023d71368) C:\Windows\system32\DRIVERS\Impcd.sys
21:48:49.0294 4292 Impcd - ok
21:48:49.0746 4292 IntcAzAudAddService (42943bb3ab7a405b30eff7c8283cc129) C:\Windows\system32\drivers\RTKVHD64.sys
21:48:49.0793 4292 IntcAzAudAddService - ok
21:48:50.0433 4292 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
21:48:50.0511 4292 intelide - ok
21:48:50.0792 4292 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
21:48:50.0916 4292 intelppm - ok
21:48:51.0197 4292 IpFilterDriver (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
21:48:51.0322 4292 IpFilterDriver - ok
21:48:52.0133 4292 IPMIDRV (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
21:48:52.0211 4292 IPMIDRV - ok
21:48:53.0428 4292 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
21:48:53.0537 4292 IPNAT - ok
21:48:54.0036 4292 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
21:48:54.0068 4292 IRENUM - ok
21:48:54.0224 4292 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
21:48:54.0224 4292 isapnp - ok
21:48:54.0473 4292 iScsiPrt (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
21:48:54.0567 4292 iScsiPrt - ok
21:48:55.0019 4292 k57nd60a (d85f3f18e44f7447b5f1ba5c85baeb7c) C:\Windows\system32\DRIVERS\k57nd60a.sys
21:48:55.0035 4292 k57nd60a - ok
21:48:55.0160 4292 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
21:48:55.0175 4292 kbdclass - ok
21:48:55.0284 4292 kbdhid (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
21:48:55.0300 4292 kbdhid - ok
21:48:55.0409 4292 KSecDD (da1e991a61cfdd755a589e206b97644b) C:\Windows\system32\Drivers\ksecdd.sys
21:48:55.0409 4292 KSecDD - ok
21:49:01.0103 4292 KSecPkg (7e33198d956943a4f11a5474c1e9106f) C:\Windows\system32\Drivers\ksecpkg.sys
21:49:12.0694 4292 KSecPkg - ok
21:50:00.0508 4292 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
21:50:42.0425 4292 ksthunk - ok
21:52:08.0709 4292 L1E - ok
21:53:51.0498 4292 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
21:53:51.0560 4292 lltdio - ok
21:53:51.0701 4292 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
21:53:51.0716 4292 LSI_FC - ok
21:53:51.0825 4292 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
21:53:51.0841 4292 LSI_SAS - ok
21:53:51.0966 4292 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
21:53:51.0981 4292 LSI_SAS2 - ok
21:53:52.0184 4292 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
21:53:52.0200 4292 LSI_SCSI - ok
21:53:52.0403 4292 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
21:53:52.0481 4292 luafv - ok
21:53:52.0605 4292 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
21:53:52.0621 4292 megasas - ok
21:53:52.0808 4292 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
21:53:52.0824 4292 MegaSR - ok
21:53:53.0027 4292 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
21:53:53.0105 4292 Modem - ok
21:53:53.0261 4292 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
21:53:53.0292 4292 monitor - ok
21:53:53.0417 4292 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\drivers\mouclass.sys
21:53:53.0432 4292 mouclass - ok
21:53:53.0588 4292 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
21:53:53.0635 4292 mouhid - ok
21:53:53.0775 4292 mountmgr (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
21:53:53.0791 4292 mountmgr - ok
21:53:53.0947 4292 mpio (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
21:53:53.0963 4292 mpio - ok
21:53:54.0087 4292 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
21:53:54.0150 4292 mpsdrv - ok
21:53:54.0321 4292 MRxDAV (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
21:53:54.0415 4292 MRxDAV - ok
21:53:54.0571 4292 mrxsmb (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
21:53:54.0618 4292 mrxsmb - ok
21:53:54.0821 4292 mrxsmb10 (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
21:53:54.0852 4292 mrxsmb10 - ok
21:53:55.0117 4292 mrxsmb20 (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
21:53:55.0133 4292 mrxsmb20 - ok
21:53:55.0304 4292 msahci (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
21:53:55.0304 4292 msahci - ok
21:53:55.0429 4292 msdsm (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
21:53:55.0445 4292 msdsm - ok
21:53:55.0569 4292 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
21:53:55.0616 4292 Msfs - ok
21:53:55.0757 4292 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
21:53:55.0819 4292 mshidkmdf - ok
21:53:55.0991 4292 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
21:53:56.0006 4292 msisadrv - ok
21:53:56.0178 4292 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
21:53:56.0225 4292 MSKSSRV - ok
21:53:56.0443 4292 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
21:53:56.0505 4292 MSPCLOCK - ok
21:53:56.0646 4292 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
21:53:56.0708 4292 MSPQM - ok
21:53:56.0880 4292 MsRPC (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
21:53:56.0895 4292 MsRPC - ok
21:53:57.0051 4292 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
21:53:57.0067 4292 mssmbios - ok
21:53:57.0161 4292 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
21:53:57.0207 4292 MSTEE - ok
21:53:57.0223 4292 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
21:53:57.0270 4292 MTConfig - ok
21:53:57.0301 4292 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
21:53:57.0317 4292 Mup - ok
21:53:57.0426 4292 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
21:53:57.0473 4292 NativeWifiP - ok
21:53:57.0629 4292 NDIS (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
21:53:57.0660 4292 NDIS - ok
21:53:57.0785 4292 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
21:53:57.0831 4292 NdisCap - ok
21:53:57.0894 4292 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
21:53:57.0956 4292 NdisTapi - ok
21:53:58.0221 4292 Ndisuio (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
21:53:58.0284 4292 Ndisuio - ok
21:53:58.0409 4292 NdisWan (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
21:53:58.0471 4292 NdisWan - ok
21:53:58.0518 4292 NDProxy (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
21:53:58.0580 4292 NDProxy - ok
21:53:58.0752 4292 Netaapl (6f4607e2333fe21e9e3ff8133a88b35b) C:\Windows\system32\DRIVERS\netaapl64.sys
21:53:58.0799 4292 Netaapl - ok
21:53:58.0908 4292 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
21:53:58.0986 4292 NetBIOS - ok
21:53:59.0157 4292 NetBT (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
21:53:59.0220 4292 NetBT - ok
21:53:59.0345 4292 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
21:53:59.0345 4292 nfrd960 - ok
21:53:59.0625 4292 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
21:53:59.0703 4292 Npfs - ok
21:53:59.0750 4292 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
21:53:59.0797 4292 nsiproxy - ok
21:54:00.0171 4292 Ntfs (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
21:54:00.0218 4292 Ntfs - ok
21:54:00.0390 4292 NTIDrvr (64ddd0dee976302f4bd93e5efcc2f013) C:\Windows\system32\drivers\NTIDrvr.sys
21:54:00.0405 4292 NTIDrvr - ok
21:54:00.0499 4292 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
21:54:00.0561 4292 Null - ok
21:54:00.0624 4292 nvraid (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys
21:54:00.0639 4292 nvraid - ok
21:54:00.0671 4292 nvstor (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys
21:54:00.0686 4292 nvstor - ok
21:54:00.0733 4292 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
21:54:00.0733 4292 nv_agp - ok
21:54:00.0905 4292 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
21:54:00.0951 4292 ohci1394 - ok
21:54:01.0092 4292 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
21:54:01.0123 4292 Parport - ok
21:54:01.0154 4292 partmgr (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
21:54:01.0170 4292 partmgr - ok
21:54:01.0185 4292 pci (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
21:54:01.0201 4292 pci - ok
21:54:01.0248 4292 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
21:54:01.0263 4292 pciide - ok
21:54:01.0310 4292 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
21:54:01.0326 4292 pcmcia - ok
21:54:01.0357 4292 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
21:54:01.0373 4292 pcw - ok
21:54:01.0404 4292 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
21:54:01.0451 4292 PEAUTH - ok
21:54:01.0638 4292 PptpMiniport (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
21:54:01.0685 4292 PptpMiniport - ok
21:54:01.0872 4292 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
21:54:01.0903 4292 Processor - ok
21:54:02.0028 4292 Psched (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
21:54:02.0075 4292 Psched - ok
21:54:02.0246 4292 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
21:54:02.0324 4292 ql2300 - ok
21:54:02.0449 4292 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
21:54:02.0465 4292 ql40xx - ok
21:54:02.0527 4292 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
21:54:02.0574 4292 QWAVEdrv - ok
21:54:02.0714 4292 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
21:54:02.0792 4292 RasAcd - ok
21:54:02.0948 4292 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
21:54:02.0979 4292 RasAgileVpn - ok
21:54:03.0026 4292 Rasl2tp (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
21:54:03.0104 4292 Rasl2tp - ok
21:54:03.0135 4292 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
21:54:03.0182 4292 RasPppoe - ok
21:54:03.0291 4292 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
21:54:03.0354 4292 RasSstp - ok
21:54:03.0510 4292 rdbss (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
21:54:03.0572 4292 rdbss - ok
21:54:03.0666 4292 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
21:54:03.0697 4292 rdpbus - ok
21:54:03.0837 4292 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
21:54:03.0931 4292 RDPCDD - ok
21:54:04.0071 4292 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
21:54:04.0118 4292 RDPENCDD - ok
21:54:04.0227 4292 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
21:54:04.0290 4292 RDPREFMP - ok
21:54:04.0446 4292 RDPWD (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
21:54:04.0508 4292 RDPWD - ok
21:54:04.0649 4292 rdyboost (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
21:54:04.0664 4292 rdyboost - ok
21:54:04.0867 4292 RFCOMM (3dd798846e2c28102b922c56e71b7932) C:\Windows\system32\DRIVERS\rfcomm.sys
21:54:04.0914 4292 RFCOMM - ok
21:54:05.0070 4292 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
21:54:05.0132 4292 rspndr - ok
21:54:05.0319 4292 RTHDMIAzAudService (7421a35c45484b95e83b5e9e107cefc2) C:\Windows\system32\drivers\RtHDMIVX.sys
21:54:05.0335 4292 RTHDMIAzAudService - ok
21:54:05.0491 4292 sbp2port (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
21:54:05.0507 4292 sbp2port - ok
21:54:05.0616 4292 scfilter (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
21:54:05.0678 4292 scfilter - ok
21:54:05.0819 4292 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
21:54:05.0881 4292 secdrv - ok
21:54:05.0975 4292 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
21:54:05.0990 4292 Serenum - ok
21:54:06.0037 4292 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
21:54:06.0068 4292 Serial - ok
21:54:06.0318 4292 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
21:54:06.0380 4292 sermouse - ok
21:54:06.0489 4292 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
21:54:06.0536 4292 sffdisk - ok
21:54:06.0614 4292 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
21:54:06.0661 4292 sffp_mmc - ok
21:54:06.0708 4292 sffp_sd (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
21:54:06.0817 4292 sffp_sd - ok
21:54:06.0864 4292 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
21:54:06.0895 4292 sfloppy - ok
21:54:07.0191 4292 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
21:54:07.0207 4292 SiSRaid2 - ok
21:54:07.0316 4292 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
21:54:07.0332 4292 SiSRaid4 - ok
21:54:07.0363 4292 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
21:54:07.0441 4292 Smb - ok
21:54:07.0566 4292 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
21:54:07.0581 4292 spldr - ok
21:54:07.0628 4292 srv (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
21:54:07.0706 4292 srv - ok
21:54:07.0815 4292 srv2 (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
21:54:07.0862 4292 srv2 - ok
21:54:07.0987 4292 srvnet (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
21:54:08.0018 4292 srvnet - ok
21:54:08.0143 4292 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
21:54:08.0159 4292 stexstor - ok
21:54:08.0221 4292 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
21:54:08.0237 4292 swenum - ok
21:54:08.0377 4292 SynTP (ed6d1424e5b0c21a57b28dd8508d6843) C:\Windows\system32\DRIVERS\SynTP.sys
21:54:08.0393 4292 SynTP - ok
21:54:08.0564 4292 tclondrv (bb7c91d0e97aa8126212838d32dcc83c) C:\Windows\system32\DRIVERS\tclondrv.sys
21:54:08.0580 4292 tclondrv - ok
21:54:08.0783 4292 Tcpip (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers\tcpip.sys
21:54:08.0876 4292 Tcpip - ok
21:54:09.0079 4292 TCPIP6 (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS\tcpip.sys
21:54:09.0110 4292 TCPIP6 - ok
21:54:09.0282 4292 tcpipreg (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
21:54:09.0344 4292 tcpipreg - ok
21:54:09.0453 4292 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
21:54:09.0500 4292 TDPIPE - ok
21:54:09.0641 4292 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
21:54:09.0687 4292 TDTCP - ok
21:54:09.0843 4292 tdx (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
21:54:09.0921 4292 tdx - ok
21:54:10.0155 4292 TermDD (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers\termdd.sys
21:54:10.0171 4292 TermDD - ok
21:55:09.0545 4292 tssecsrv - ok
21:55:09.0701 4292 TsUsbFlt (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
21:55:09.0747 4292 TsUsbFlt - ok
21:55:09.0950 4292 tunnel (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
21:55:10.0013 4292 tunnel - ok
21:55:10.0247 4292 TurboB (825e7a1f48fb8bcfba27c178aab4e275) C:\Windows\system32\DRIVERS\TurboB.sys
21:55:10.0247 4292 TurboB - ok
21:55:10.0340 4292 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
21:55:10.0356 4292 uagp35 - ok
21:55:10.0449 4292 UBHelper (2e22c1fd397a5a9ffef55e9d1fc96c00) C:\Windows\system32\drivers\UBHelper.sys
21:55:10.0449 4292 UBHelper - ok
21:55:10.0527 4292 udfs (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
21:55:10.0590 4292 udfs - ok
21:55:35.0472 4292 uliagpkx - ok
21:55:35.0612 4292 umbus (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
21:55:35.0644 4292 umbus - ok
21:55:35.0690 4292 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
21:55:35.0722 4292 UmPass - ok
21:55:35.0971 4292 USBAAPL64 (aa33fc47ed58c34e6e9261e4f850b7eb) C:\Windows\system32\Drivers\usbaapl64.sys
21:55:36.0034 4292 USBAAPL64 - ok
21:55:36.0221 4292 usbccgp (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\drivers\usbccgp.sys
21:55:36.0252 4292 usbccgp - ok
21:55:36.0361 4292 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
21:55:36.0408 4292 usbcir - ok
21:55:36.0439 4292 usbehci (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\drivers\usbehci.sys
21:55:36.0455 4292 usbehci - ok
21:56:09.0293 4292 usbhub (3c75f8040bd7de4a57bf2187c8ad9f4d) C:\Windows\system32\DRIVERS\usbhub.sys
21:56:09.0324 4292 Suspicious file (Forged): C:\Windows\system32\DRIVERS\usbhub.sys. Real md5: 3c75f8040bd7de4a57bf2187c8ad9f4d, Fake md5: 287c6c9410b111b68b52ca298f7b8c24
21:56:09.0324 4292 usbhub ( ForgedFile.Multi.Generic ) - warning
21:56:09.0324 4292 usbhub - detected ForgedFile.Multi.Generic (1)
21:56:09.0683 4292 usbohci (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\drivers\usbohci.sys
21:56:09.0714 4292 usbohci - ok
21:56:09.0776 4292 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
21:56:09.0808 4292 usbprint - ok
21:56:09.0854 4292 usbser (4acee387fa8fd39f83564fcd2fc234f2) C:\Windows\system32\DRIVERS\usbser.sys
21:56:09.0901 4292 usbser - ok
21:56:09.0948 4292 USBSTOR (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
21:56:09.0995 4292 USBSTOR - ok
21:56:10.0026 4292 usbuhci (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\drivers\usbuhci.sys
21:56:10.0057 4292 usbuhci - ok
21:56:10.0182 4292 usbvideo (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys
21:56:10.0213 4292 usbvideo - ok
21:56:42.0271 4292 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
21:56:42.0287 4292 vdrvroot - ok
21:57:50.0443 4292 vga (8a46a4bc77a3f321996ff4079f834054) C:\Windows\system32\DRIVERS\vgapnp.sys
21:57:58.0462 4292 Suspicious file (Forged): C:\Windows\system32\DRIVERS\vgapnp.sys. Real md5: 8a46a4bc77a3f321996ff4079f834054, Fake md5: da4da3f5e02943c2dc8c6ed875de68dd
21:57:58.0462 4292 vga ( ForgedFile.Multi.Generic ) - warning
21:57:58.0462 4292 vga - detected ForgedFile.Multi.Generic (1)
21:58:41.0143 4292 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
21:58:41.0284 4292 VgaSave - ok
21:58:41.0487 4292 vhdmp (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
21:58:41.0518 4292 vhdmp - ok
21:58:41.0955 4292 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
21:58:41.0970 4292 viaide - ok
21:58:42.0189 4292 volmgr (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
21:58:42.0204 4292 volmgr - ok
21:58:42.0360 4292 volmgrx (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
21:58:42.0376 4292 volmgrx - ok
21:58:42.0906 4292 volsnap (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
21:58:42.0922 4292 volsnap - ok
21:58:43.0156 4292 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
21:58:43.0171 4292 vsmraid - ok
21:58:43.0203 4292 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
21:58:43.0250 4292 vwifibus - ok
21:58:43.0360 4292 vwififlt (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
21:58:43.0406 4292 vwififlt - ok
21:58:43.0562 4292 vwifimp (6a638fc4bfddc4d9b186c28c91bd1a01) C:\Windows\system32\DRIVERS\vwifimp.sys
21:58:43.0594 4292 vwifimp - ok
21:58:43.0874 4292 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
21:58:43.0906 4292 WacomPen - ok
21:58:43.0952 4292 WANARP (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
21:58:44.0030 4292 WANARP - ok
21:58:44.0062 4292 Wanarpv6 (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
21:58:44.0108 4292 Wanarpv6 - ok
21:58:44.0202 4292 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
21:58:44.0218 4292 Wd - ok
21:58:44.0265 4292 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
21:58:44.0297 4292 Wdf01000 - ok
21:58:44.0484 4292 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
21:58:44.0531 4292 WfpLwf - ok
21:58:44.0640 4292 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
21:58:44.0655 4292 WIMMount - ok
21:58:44.0811 4292 WinUsb (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys
21:58:44.0858 4292 WinUsb - ok
21:58:45.0014 4292 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
21:58:45.0061 4292 WmiAcpi - ok
21:58:45.0265 4292 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
21:58:45.0327 4292 ws2ifsl - ok
21:58:45.0514 4292 WudfPf (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
21:58:45.0577 4292 WudfPf - ok
21:58:45.0702 4292 WUDFRd (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
21:58:45.0780 4292 WUDFRd - ok
21:58:46.0107 4292 MBR (0x1B8) (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
21:58:46.0684 4292 \Device\Harddisk0\DR0 - ok
21:58:46.0747 4292 Boot (0x1200) (5e20630422109a1e467f9c1f0d049591) \Device\Harddisk0\DR0\Partition0
21:58:46.0747 4292 \Device\Harddisk0\DR0\Partition0 - ok
21:58:46.0794 4292 Boot (0x1200) (b5b67205ca239334a251dcdbef060284) \Device\Harddisk0\DR0\Partition1
21:58:46.0794 4292 \Device\Harddisk0\DR0\Partition1 - ok
21:58:46.0794 4292 ============================================================
21:58:46.0794 4292 Scan finished
21:58:46.0794 4292 ============================================================
21:58:46.0809 4800 Detected object count: 3
21:58:46.0809 4800 Actual detected object count: 3
21:59:01.0879 4800 BTHUSB ( ForgedFile.Multi.Generic ) - skipped by user
21:59:01.0879 4800 BTHUSB ( ForgedFile.Multi.Generic ) - User select action: Skip
21:59:01.0879 4800 usbhub ( ForgedFile.Multi.Generic ) - skipped by user
21:59:01.0879 4800 usbhub ( ForgedFile.Multi.Generic ) - User select action: Skip
21:59:01.0879 4800 vga ( ForgedFile.Multi.Generic ) - skipped by user
21:59:01.0879 4800 vga ( ForgedFile.Multi.Generic ) - User select action: Skip

das sieht soweit io aus.
gibts bereits ne besserung?
währen denn viele daten zu sichern, man könnte halt überlegen das system auch einmal komplett neu aufzusetzen und abzusichern.

keine verbesserung in sicht.leider nicht:(hab heut fürh 2 stunden zum hochfahren gebraucht, weil der internet explorer so langsam gearbeitet hat, dass mich die eingabe "trojaner-board" mit jedem buchstaben ca 10min gebraucht hat.

ich komme nicht an C ran. dann geht wieder das fenster (explorer reagiert nicht) auf und schließt sofort alles.
ich denke es geht um ca 40GB (Musik Bilder und Daten) Die bilder sind super wichtig und leider nur auf dem rechner!

aber seit neuestem bekomme ich diese meldung:

Die Anweisung bei "0x000007FEFB558A59" verwies auf Speicher bei "0x0000000007D72CFF". Die erforderlichen Daten wurden aufgrund eines E/A-Fehlers in "0x0000185" nicht an den Arbeitsspeicher übertragen.

Klicken Sie auf "OK", um das Programm zu beeden.


___________________________________

kommst du an nen zweiten pc?
Download | Ubuntu
dort mal ubuntu live cd brennen, an dem betroffenen pc starten, also cd bei neustart einlegen.
und im probier modus starten, so kannst du schon mal deine wichtigen daten, wie bilder, dokumente, musik, retten.

Komm ich. kann ich die daten denn dann auf meinem jetzigen laptop brennen?ich komme an den 2. rechner ran aber erst am wochenende? ich versuche es und meld mich dann wieder! danke schon mal vor ab und ein schönes we!

naja, da das gerät kaum arbeitet würde ich dir dazu nicht raten, machs über die linux cd, da kannst du dann in ruhe die daten auf ne externe platte oder stick ziehen

Ich hab jetzt das ubuntu program und es laeuft super! / es lief super. Ich konnte ein paar daten sichern und jetzt will das programm immer ein update starten. Aber ich komme nicht mehr in die hauptmaske.es arbeitet und arbeitet aber so richtig passieren will nix mehr. Lieber nochmal neu runterladen oder auf etwas spezielles achten?

Sorry fuer den doppeleintrag. Bin jetzt übers handy drin. Da dauert das etwas. Ich lass das programm im moment über stick laufen. Bin am sonntag an keinen rohling geraten. Ueber stick war das wohl nicht so eine gute idee.!?ich kuemmere mich um die linux cd. Danke vorab. Gruss

na hast du deine daten gesichert? es ging ja nicht darum das du damit dauerhaft arbeiten sollst, sondern nur darum den pc zu formatieren und vorher mit ubuntu die daten zu sichern :-)

Hallo kurze frage: das ubunto hat doch noch super geholfen. Habe alle daten sichern koennen!juhuuuuu! Nun meine letzte frage: ich finde die recovery cds für den aspire 5740DG nicht! Muss ich die jetzt neu kaufen? Oder habt ihr eine idee wo ich es noch herbekommen koennte???wie immer danke vorab

naja, wir könnten höchstens mal folgendes probieren, neustart, dann beim hersteller logo folgende tasten probieren.
f9
f10
f11
f4
oder alt+f10
dort ist es vllt möglich das gerät auf werkszustand oder auslieferungszustand zurück zu setzen.
falls nein, musst du dir ne neue cd besorgen.
falls doch, und du konntest windows erfolgreich instalieren, gehts weiter hiermit:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html
sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
http://filepony.de/download-sandboxie/
anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
Run updateChecker
when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
Windows 7 Systemabbild erstellen (Backup)
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

Die f tasten haben leider nicht geklappt aber: durch die ubunto installation, gab er mir vor, wie ich den rechner starten moechte! Und siehe da!!!da war auch die recovery option. Habs vorher nicht gesehn!!!er arbeitet gerade und stellt alles auf werkseinstellung!!!die restlichen tipps kann ich erst morgen machen.bin in der fruehschicht! Aber morgen gehts dann los!!!ich danke fuer all die tipps und hoffe, dass ich mich nicht allzu bloede anstelle:)ich danke mit einem riesen dankeschoen x wieder vorab und meld mich morgen wieder!!!!gruss r

immer mit der ruhe, bin auch raus für heute

meine jüte!:) der rechner war ja noch nie so schnell!!!
also das emsisoft hab ich bestellt aber die sandbox erstmal nicht. wobei das mit dem gelben rahmen echt cool ist. ich hab aber eine kleine änderung vorgenommen und hoffe, dass es nicht zum nachteil für meinen rechner ist.
ich bin absolut kein chrome fan.ich bin irgendwie bei firefox hängengeblieben. also hab ich statt chrome jetzt alles auf firefox angepasst. ich kenn mich mit chrome einfach zu wenig aus. nachdem die 134 windows updates heute früh drauf gespielt wurden, ist mir allerding noch ein klitzekleiner fehler aufgefallen! wie bekommt ich das ubunto programm wieder gelöscht? bei jedem hochfachen, öffnet sich das und will wissen, wie ich den rechner starten soll!? ich find das nirgends. ich hab beim kauf von emsisoft auch eine download variante von wizard shield bekommen. sollte ich das drauf lassen?oder ist das nicht so gut?

moment.
emsi konfig:
emsisoft öffnen, einstellungen klicken.
geplanter scan.
wähle starten um, ich persönlich hab monatlich, kannst aber auch wöchendlich einstellen.
uhrzeit, und bei monatlich ebenfalls datum wählen.
unsichtbar, falls du das scan fenster nicht sehen möchtest.
und verpasste scans nachholen.
auto update:
intervall, täglich, stündlich von 00.00 bis 23.59
heißt jede stunde updates.
einstellung: update
am antimalware network teilnemen.
die andern beiden haken, beta updates und zusätzliche sprachen, nicht setzen.

rest bleibt.
klicke jetzt auf wächter:
dort auf wächter.
verhaltensanalyse aktivieren, alles selektieren.
jetzt auf alarme:
aktiviere dort comunety basierte alarm reduktion.
unter anderem dafür gibt es das antimalware network.
die comunety basierte alarm reduktion betrifft die verhaltensanalyse.
emsisoft gibt, bei einigen programmen, meldungen raus, weil das verhalten des programmes dies notwendig macht.
da manche user sich damit nicht auskennen, was keine schande ist, :-) wird hier geprüft, wie viele nutzer haben programm x erlaubt oder blockiert.
hier haben wir im moment 90 % eingestellt, also wenn 90 % sagen, das programm ist io, wird ne erlauben regel angelegt, wenn sie sagen, programm x ist bösartig, automatisch blockiert.
wenn du dir das allein zutraust, musst du den haken nicht setzen.
wenn zb nur 70 % aller user sagen programm x ist gut oder bösartig, wird dir dies in einer grafik angezeigt
jetzt auf datei wächter.
standard atkion für erkannte objekte, alarmieren.
surf schutz:
hier alles auf blockieren mit info.
wenn es eine seite gibt, die versehens blockiert wird, kanns du die direkt über das popup erlauben was es bei der blockierung gibt, oder über host regeln.
wenn dir diese info popups nicht gefallen musst du alles auf unsichtbar blockieren stellen, aber drann denken, zu prüfen wenn du ne seite hast, die nicht geladen wird, ob emsi sie geblockt hatt.

das wäre es, hoffe es war verständlich.

wegen sandboxie, gibts da noch mehr unklarheiten außer den ramen?
den würde ich schon lassen, damit du siehst, ob das programm in der sandbox läuft.
was du aber tun könntest, unter sandboxie kontrol, sandbox menü, default box, aussehen, da kannst du die ramen farbe einstellen.
wegen ubuntu bitte mal hier lesen:
Ubuntu entfernen
was hast du genau zu emsisoft dazu bekommen?

sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
firefox.exe
enter
plugin-container.exe
enter

aber wirklich....MOOOOMENT!!!
ach du meine güte.ubunu is ja mal der hammer deinstallationsprozess. das sind für mich glyphen:( muss ich nochmal in ruhe machen. hätt ich das vor der office cd machen sollen? als die werkseinstellung fertig war, war das ubuntu ding ja immernoch da?hae?

emsisoft hab ich doch noch nicht. eigenartigerweise, konnte ich die zusätzlichen dinger sofort downloaden. aber emsisoft wird zugeschickt:

Date Order Product Download Invoice
07/03/2012 30434418 Emsisoft Anti-Malware 6 N/A Download
07/03/2012 30434418 CyberLink Media Suite 9 Centra CyberLink Media Suite 9 Ultra Download
07/03/2012 30434418 Extended Download Insurance N/A Download


sandibox is super. habs auch nach ner weile halbwegs hinbekommen. die blöde teil is in englisch. entweder hab ich bei der installation gepennt oder habs falsche gegriffen. aber da ja nicht soviele optionen sind, ist das schon soweit ok. der gelbe rahmen stört nicht.

ich hab ja antivira sofort deinstalliert und hab jetzt kein virenprogramm. spybot und search destroyer hab ich seid eh und jeh. keine ahnung obs gut ist. aber einfach auf jedenfall:) dieses blöde ubuntu muss ich mir nochmal in aller ruhe angucken.

aber gelernt hab ich auch. hab auf der ext.festplatte erstmal ne datensicherung gemacht:)!!!

hi,
hohl dir doch von hier:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
die emsisoft testversion, sind 30 tage, die solltest du ausnutzen bevor du die lizenz aktivierst.
cyberlink ist dvd bearbeitung und player, kannst du nutzen falls das für dich von interesse ist.
wie lange siehst du denn den ubuntu schirm, kann ja vllt auch ganz nützlich sein, wenn mal irgend nen problem auftritt
wegen sandbox, ist normalerweise auf deutsch, hast vllt nicht umgestellt.
spybot kann weg, nutze lieber von zeit zu zeit, nach update, malwarebytes

ok. spybot hau ich wieder runter. na mit dem anschalten, öffnet sich das unbutu programm. da gibts 4 vorgaben, wie ich den rechner "öffnen" möchte. da muss ich flink sein. ich denke 5sec ist die vorgabe!dann kommt eine unbutu-fehlermeldung und die klick ich noch weg, bevor er dann ganz normal loslegt. ich hoffe, dass emsisoft zügig da ist. solange werd ich die probeversion nutzen.
ich glaube auch, dass ich sandbox verpeilt hab.aber wie schon gesagt, der rechner ist wie neu!

müsste ich alles neu machen, um ubutu doch noch zu entfernen?ich glaube um das zu entfernen, hab ich garantiert zu wenig ahnung für. habs mir mal durchgelesen und ich denke nen "huhn" würde nicht anders auf sowas gucken:)gibts denn noch irgendwas, was wichtig sein könnte, um die sicherheit zu erhöhen? (mal abgesehen, von teueren programmen?)eigentlich ist er doch mit dem virenschutz emsisoft und sandbox soweit gut gerüstet oder? jetzt regelmäßig datensicherung und dann sollte es doch funktionieren?!

hi, du kannst ihn halt auch noch mal komplett neu machen, eigendlich hätte doch sowieso ubuntu runter kommen müssen wenn du formatiert hast. oder hast du nur drüber instaliert, das wäre falsch.
absicherung ist alles das hier:
- instalieren von optionalen und wichtigen updates.
- konfigurieren von windows updates.
- dep für alle prozesse aktivieren.
- sehop aktivieren.
-emsisoft
- chrome instalieren.
- sandboxie instalieren.
- autorun deaktivieren.
- panda vaccine instalieren.
- secunia instalieren.
- file hippo instalieren.
beachte:
secunia und file hippo bieten englische updates, überall wo du auf die nutzeroberfläche zugreifst, wie zb reader, browser, etc benötigst du deutsche updates, also hier die hersteller seiten in den favoriten deines browsers speichern und wenn ein update gezeigt wird, von dort hohlen, bei java, flash quicktime, ist es egal ob deutsch oder englisch.
- backup software instalieren, backup und rettungsdvd erstellen.
hier ne kurze anleitung:
Anleitung: Systemabbild mit Paragon Drive Backup - NETZWELT

- wenn du onlinebanking machst, kann ich noch kurz was über die vorteile von card reader und banking software sagen.

eine superdumme frage hab ich noch! auf dem aufkleber vom rechner steht: 640GB HDD wenn ich auf eigenschaften von C gehe, dann kommen zusammen gerechnet (belegt und frei) aber nur 342 zusammen? wenn die frage zu dähmlich ist, dann bitte nicht antworten:)

hmm evtl. mal im handbuch bzw kaufvertrag gucken was da steht.

ich guck mal.da ja alles wieder läuft und ich mehr als 1mio tipps bekommen hab sind wir ja soweit durch! ich weiss noch nicht, ob ich das ubuntu drauf lasse oder nochmal alles neu mache. es läuft und das ist das wichtigste!!!

ihr seid wahre helden!!!(DU!) das was ihr hier macht ist UNBEZAHLBAR! !!! ich danke dir von ganzem herzen! ich hätt das in 1000jahren nicht hinbekommen und wäre wahrscheinlich täglich, weinend vorm laptop eingeschlafen:)!!!ich wünsche dir / euch!!!! alles alles gute und hoffe (glaub ehr nicht) aber ich hoffe, dass auch ich euch eines tages helfen kann. die chance dafür is wahrscheinlich sehr gering aber: wie mit meinem laptop gilt: die hoffnung stirbt zuletzt!:) machts guts. wenn das ok ist und ich mal jemanden hab, der auch so hoffnungslos in der bit und exe hölle hängt, werd ich euch sehr gern empfehlen!!!das was unter jedem text von euch steht, werd ich sehr gern verfolgen. allerdings ist mein "DANKE" wertvoller!!! mach(t)s gut!!! gruss richie

hi,
gern geschehen, und klar, wenn noch was ist, ruhig melden :-)
und danke fürs spenden.

ich danke dir! wenn was is, dann meld ich mich!
(nich dafür bedanken)!

gruss