Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Nach WIN und Firefox Update ruckeln im Firefox und verschwundene Emails (https://www.trojaner-board.de/128465-win-firefox-update-ruckeln-firefox-verschwundene-emails.html)

reeneex 22.12.2012 14:56
Nach WIN und Firefox Update ruckeln im Firefox und verschwundene Emails
 
Hallo,

mein Rechner war wegen einem Flüssigkeitsschaden für 4 Wochen in der Reperatur. Ist gestern zurück gekommen. Habe erst mal auf Updates geprüft und installiert.
Jetzt alles etwas seltsam.
Bin Euren Anweisungen gefolgt. Anbei die Log files.

Hoffe Ihr könnt mir helfen falls ich ein Problem habe.

Danke fürs lesen
Matt

cosinus 22.12.2012 20:34
Hallo und :hallo:

Zitat:
mein Rechner war wegen einem Flüssigkeitsschaden für 4 Wochen in der Reperatur.
Wurde im Zuge der Reparatur das Gerät auch recovert?

Wenn nein: Schon irgendwelche Scans mit Malwarebytes oder anderen Tools gemacht? Log mit Funden da? Siehe => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon etwaig vorhandene Logs posten!

reeneex 25.12.2012 20:26
hallo cosinus,

habe mit OTL und anti-malware gescannt und die logs im obigen post in der ZIP datei angehängt. malewarebytes habe ich auch gemacht, da stand im report das nix gefunden wurde.

cosinus 26.12.2012 21:53
Die Malwarebytes-Logs sind aber nicht in dem Anhang drin gewesen

Bitte alle Logs posten. Siehe => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon etwaig vorhandene Logs posten!

Zitat:
Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

reeneex 27.12.2012 13:03
wie ich schon geschrieben habe waren da KEINE funde, aber hier noch mal das log anbei.

cosinus 27.12.2012 13:23
Da poste ich extra dick und fett einen Kasten mit den Hinweisen über die CODE-Tags...aber du packst das Log trotzdem in den Anhang....

reeneex 27.12.2012 15:16
sorry, hier wie gewünscht

Code:
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Datenbank Version: v2012.12.25.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
God :: SLIMI [Administrator]

27.12.2012 13:00:33
mbam-log-2012-12-27 (13-00-33).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 204645
Laufzeit: 31 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus 27.12.2012 21:13
Zitat:
Zitat von cosinus
Wurde im Zuge der Reparatur das Gerät auch recovert?
Warum hast du diese Frage nicht beantwortet?

reeneex 28.12.2012 10:27
oh, sorry, hab gedacht das hätte ich. also, es war ein flüssigkeitsschaden durch kaffee und es musste das motherboard und die tastatur getauscht werden. software mässig keine veränderungen.
nach der reperatur habe ich windows und den firefox geupdatet, seitdem ist es eben ruckelig, manchmal langsam, die maus reagiert nicht, allgemein eben nicht wie gewohnt. hab das gegoogelt und euer board gefunden wo jemand einen ähnlichen schaden hatte der bei ihm durch einen trojaner oder ähnliches verursacht wurde. dann wurde im der reinigungsprozess geschildert und seit dem läufts eben wieder rund.
ich hatte vermutet das bei mir etwas änliches vorliegt und bin der anleitung gefolgt die logs zu posten.

nun hoffe ich das ihr helfen könnt.

danke
Matt

cosinus 28.12.2012 12:20
Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
  • Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.

  • Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.

  • Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!

  • Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!

  • Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.


Malwarebytes Anti-Rootkit http://img.trojaner-board.de/malware...otkit/logo.png

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Entpacke das Archiv auf deinem Desktop.
  • Im neu erstellten Ordner starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

reeneex 28.12.2012 13:12
anbei das Log

Code:
Malwarebytes Anti-Rootkit 1.01.0.1011
www.malwarebytes.org

Database version: v2012.12.28.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
God :: SLIMI [administrator]

28.12.2012 13:06:48
mbar-log-2012-12-28 (13-06-48).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM | P2P
Scan options disabled:
Objects scanned: 28801
Time elapsed: 4 minute(s), 3 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

cosinus 28.12.2012 13:44
1. aswMBR

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehlalarm!
  • Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.


2. TDSS-Killer

Download TDSS-Killer auf Desktop siehe => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtg4nzy0ywy5/settings_2012-09-04.png

reeneex 28.12.2012 14:22
hier das MBR Log

Code:
aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2012-12-28 13:56:08
-----------------------------
13:56:08.149    OS Version: Windows x64 6.1.7601 Service Pack 1
13:56:08.149    Number of processors: 4 586 0x2A07
13:56:08.149    ComputerName: SLIMI  UserName: God
13:56:08.419    Initialize success
13:59:10.800    AVAST engine defs: 12122702
14:03:19.081    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0
14:03:19.081    Disk 0 Vendor: SanDisk_ 10.0 Size: 244198MB BusType: 3
14:03:19.091    Disk 0 MBR read successfully
14:03:19.091    Disk 0 MBR scan
14:03:19.091    Disk 0 Windows 7 default MBR code
14:03:19.091    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 2048
14:03:19.101    Disk 0 Partition 2 00    07    HPFS/NTFS NTFS        85155 MB offset 206848
14:03:19.101    Disk 0 Partition 3 00    07    HPFS/NTFS NTFS      158911 MB offset 174653600
14:03:19.111    Disk 0 scanning C:\Windows\system32\drivers
14:03:22.461    Service scanning
14:03:30.051    Modules scanning
14:03:30.051    Disk 0 trace - called modules:
14:03:30.051    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys iaStor.sys hal.dll
14:03:30.061    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004dce060]
14:03:30.061    3 CLASSPNP.SYS[fffff88001db743f] -> nt!IofCallDriver -> [0xfffffa8003c78950]
14:03:30.071    5 ACPI.sys[fffff88000e0b7a1] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-0[0xfffffa80047c1050]
14:03:30.341    AVAST engine scan C:\Windows
14:03:30.811    AVAST engine scan C:\Windows\system32
14:04:33.699    AVAST engine scan C:\Windows\system32\drivers
14:04:37.609    AVAST engine scan C:\Users\God
14:05:32.249    AVAST engine scan C:\ProgramData
14:05:36.209    Scan finished successfully
14:11:01.209    Disk 0 MBR has been saved successfully to "C:\Users\God\Desktop\MBR.dat"
14:11:01.219    The log file has been saved successfully to "C:\Users\God\Desktop\aswMBR.txt"
und hier der Kaspersky TDSSKiller

Code:
14:15:27.0900 11108  TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
14:15:28.0030 11108  ============================================================
14:15:28.0030 11108  Current date / time: 2012/12/28 14:15:28.0030
14:15:28.0030 11108  SystemInfo:
14:15:28.0030 11108 
14:15:28.0030 11108  OS Version: 6.1.7601 ServicePack: 1.0
14:15:28.0030 11108  Product type: Workstation
14:15:28.0030 11108  ComputerName: SLIMI
14:15:28.0030 11108  UserName: God
14:15:28.0030 11108  Windows directory: C:\Windows
14:15:28.0030 11108  System windows directory: C:\Windows
14:15:28.0030 11108  Running under WOW64
14:15:28.0030 11108  Processor architecture: Intel x64
14:15:28.0030 11108  Number of processors: 4
14:15:28.0030 11108  Page size: 0x1000
14:15:28.0030 11108  Boot type: Normal boot
14:15:28.0030 11108  ============================================================
14:15:28.0310 11108  Drive \Device\Harddisk0\DR0 - Size: 0x3B9E656000 (238.47 Gb), SectorSize: 0x200, Cylinders: 0x799A, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
14:15:28.0310 11108  ============================================================
14:15:28.0310 11108  \Device\Harddisk0\DR0:
14:15:28.0310 11108  MBR partitions:
14:15:28.0310 11108  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x32000
14:15:28.0310 11108  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x32800, BlocksNum 0xA651C5D
14:15:28.0310 11108  \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0xA6900A0, BlocksNum 0x1365F87A
14:15:28.0310 11108  ============================================================
14:15:28.0310 11108  C: <-> \Device\Harddisk0\DR0\Partition2
14:15:28.0320 11108  E: <-> \Device\Harddisk0\DR0\Partition3
14:15:28.0320 11108  ============================================================
14:15:28.0320 11108  Initialize success
14:15:28.0320 11108  ============================================================
14:15:47.0080 5972  ============================================================
14:15:47.0080 5972  Scan started
14:15:47.0080 5972  Mode: Manual; SigCheck; TDLFS;
14:15:47.0080 5972  ============================================================
14:15:47.0340 5972  ================ Scan system memory ========================
14:15:47.0340 5972  System memory - ok
14:15:47.0340 5972  ================ Scan services =============================
14:15:47.0400 5972  [ A87D604AEA360176311474C87A63BB88 ] 1394ohci        C:\Windows\system32\drivers\1394ohci.sys
14:15:47.0440 5972  1394ohci - ok
14:15:47.0450 5972  [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI            C:\Windows\system32\drivers\ACPI.sys
14:15:47.0460 5972  ACPI - ok
14:15:47.0460 5972  [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi        C:\Windows\system32\drivers\acpipmi.sys
14:15:47.0490 5972  AcpiPmi - ok
14:15:47.0530 5972  [ 95CE557D16A75606CCC2D7F3B0B0BCCB ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
14:15:47.0540 5972  AdobeFlashPlayerUpdateSvc - ok
14:15:47.0550 5972  [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx        C:\Windows\system32\drivers\adp94xx.sys
14:15:47.0570 5972  adp94xx - ok
14:15:47.0570 5972  [ 597F78224EE9224EA1A13D6350CED962 ] adpahci        C:\Windows\system32\drivers\adpahci.sys
14:15:47.0590 5972  adpahci - ok
14:15:47.0590 5972  [ E109549C90F62FB570B9540C4B148E54 ] adpu320        C:\Windows\system32\drivers\adpu320.sys
14:15:47.0600 5972  adpu320 - ok
14:15:47.0610 5972  [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc    C:\Windows\System32\aelupsvc.dll
14:15:47.0660 5972  AeLookupSvc - ok
14:15:47.0670 5972  [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD            C:\Windows\system32\drivers\afd.sys
14:15:47.0690 5972  AFD - ok
14:15:47.0700 5972  [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440          C:\Windows\system32\drivers\agp440.sys
14:15:47.0700 5972  agp440 - ok
14:15:47.0710 5972  [ 16F6F6B7903B913AB41AB848C8BB5658 ] AiCharger      C:\Windows\system32\DRIVERS\AiCharger.sys
14:16:02.0740 5972  AiCharger - ok
14:16:02.0740 5972  [ 3290D6946B5E30E70414990574883DDB ] ALG            C:\Windows\System32\alg.exe
14:16:02.0750 5972  ALG - ok
14:16:02.0760 5972  [ 5812713A477A3AD7363C7438CA2EE038 ] aliide          C:\Windows\system32\drivers\aliide.sys
14:16:02.0760 5972  aliide - ok
14:16:02.0770 5972  ALSysIO - ok
14:16:02.0780 5972  [ 1FF8B4431C353CE385C875F194924C0C ] amdide          C:\Windows\system32\drivers\amdide.sys
14:16:02.0780 5972  amdide - ok
14:16:02.0790 5972  [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8          C:\Windows\system32\drivers\amdk8.sys
14:16:02.0800 5972  AmdK8 - ok
14:16:02.0800 5972  [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM          C:\Windows\system32\drivers\amdppm.sys
14:16:02.0810 5972  AmdPPM - ok
14:16:02.0820 5972  [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata        C:\Windows\system32\drivers\amdsata.sys
14:16:02.0830 5972  amdsata - ok
14:16:02.0830 5972  [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs          C:\Windows\system32\drivers\amdsbs.sys
14:16:02.0840 5972  amdsbs - ok
14:16:02.0840 5972  [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata        C:\Windows\system32\drivers\amdxata.sys
14:16:02.0850 5972  amdxata - ok
14:16:02.0860 5972  [ 18F64623E76FF58009D6F9CB9DEA5D0A ] Amsp            C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe
14:16:02.0870 5972  Amsp - ok
14:16:02.0880 5972  [ 89A69C3F2F319B43379399547526D952 ] AppID          C:\Windows\system32\drivers\appid.sys
14:16:02.0970 5972  AppID - ok
14:16:02.0970 5972  [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc        C:\Windows\System32\appidsvc.dll
14:16:03.0000 5972  AppIDSvc - ok
14:16:03.0000 5972  [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo        C:\Windows\System32\appinfo.dll
14:16:03.0030 5972  Appinfo - ok
14:16:03.0040 5972  [ C484F8CEB1717C540242531DB7845C4E ] arc            C:\Windows\system32\drivers\arc.sys
14:16:03.0040 5972  arc - ok
14:16:03.0050 5972  [ 019AF6924AEFE7839F61C830227FE79C ] arcsas          C:\Windows\system32\drivers\arcsas.sys
14:16:03.0060 5972  arcsas - ok
14:16:03.0060 5972  [ A3626C6D3F2DC95497F3F61842D7FD89 ] ASLDRService    C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
14:16:03.0070 5972  ASLDRService - ok
14:16:03.0080 5972  [ 4C016FD76ED5C05E84CA8CAB77993961 ] ASMMAP64        C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys
14:16:03.0080 5972  ASMMAP64 - ok
14:16:03.0090 5972  [ EBDFC0F5B1E22CDED582BF882C95166B ] ASUS InstantOn  C:\Program Files (x86)\Common Files\InstantOn\InsOnSrv.exe
14:16:03.0100 5972  ASUS InstantOn - ok
14:16:03.0100 5972  [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys
14:16:03.0130 5972  AsyncMac - ok
14:16:03.0130 5972  [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi          C:\Windows\system32\drivers\atapi.sys
14:16:03.0140 5972  atapi - ok
14:16:03.0140 5972  [ 185F180536188C1A4ED605234721A5B9 ] AthBTPort      C:\Windows\system32\DRIVERS\btath_flt.sys
14:16:03.0150 5972  AthBTPort - ok
14:16:03.0160 5972  [ 650F111D5CDA64C10AE4B9D1BA9D4FFF ] Atheros Bt&Wlan Coex Agent C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
14:16:03.0160 5972  Atheros Bt&Wlan Coex Agent - ok
14:16:03.0170 5972  [ 944D401B4DB9C64E78E9EDB6690F7368 ] AtherosSvc      C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
14:16:03.0170 5972  AtherosSvc - ok
14:16:03.0200 5972  [ 7D0398396727195CC73D703001D3CFF4 ] athr            C:\Windows\system32\DRIVERS\athrx.sys
14:16:03.0250 5972  athr - ok
14:16:03.0250 5972  [ DBC598E47E7A382E60E2A4745D41FEF9 ] ATKGFNEXSrv    C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
14:16:03.0260 5972  ATKGFNEXSrv - ok
14:16:03.0260 5972  [ 41CEAFFCF3550785E59E3EC9BEE8D97A ] ATKWMIACPIIO_  C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys
14:16:03.0270 5972  ATKWMIACPIIO_ - ok
14:16:03.0280 5972  [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
14:16:03.0320 5972  AudioEndpointBuilder - ok
14:16:03.0330 5972  [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv        C:\Windows\System32\Audiosrv.dll
14:16:03.0360 5972  AudioSrv - ok
14:16:03.0360 5972  [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV        C:\Windows\System32\AxInstSV.dll
14:16:03.0390 5972  AxInstSV - ok
14:16:03.0400 5972  [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv        C:\Windows\system32\drivers\bxvbda.sys
14:16:03.0410 5972  b06bdrv - ok
14:16:03.0420 5972  [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a        C:\Windows\system32\DRIVERS\b57nd60a.sys
14:16:03.0430 5972  b57nd60a - ok
14:16:03.0440 5972  [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC          C:\Windows\System32\bdesvc.dll
14:16:03.0450 5972  BDESVC - ok
14:16:03.0450 5972  [ 16A47CE2DECC9B099349A5F840654746 ] Beep            C:\Windows\system32\drivers\Beep.sys
14:16:03.0480 5972  Beep - ok
14:16:03.0490 5972  [ 82974D6A2FD19445CC5171FC378668A4 ] BFE            C:\Windows\System32\bfe.dll
14:16:03.0530 5972  BFE - ok
14:16:03.0540 5972  [ 1EA7969E3271CBC59E1730697DC74682 ] BITS            C:\Windows\System32\qmgr.dll
14:16:03.0580 5972  BITS - ok
14:16:03.0580 5972  [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive        C:\Windows\system32\DRIVERS\blbdrive.sys
14:16:03.0590 5972  blbdrive - ok
14:16:03.0600 5972  [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser          C:\Windows\system32\DRIVERS\bowser.sys
14:16:03.0610 5972  bowser - ok
14:16:03.0610 5972  [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo        C:\Windows\system32\drivers\BrFiltLo.sys
14:16:03.0620 5972  BrFiltLo - ok
14:16:03.0620 5972  [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp        C:\Windows\system32\drivers\BrFiltUp.sys
14:16:03.0640 5972  BrFiltUp - ok
14:16:03.0640 5972  [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser        C:\Windows\System32\browser.dll
14:16:03.0650 5972  Browser - ok
14:16:03.0660 5972  [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid        C:\Windows\System32\Drivers\Brserid.sys
14:16:03.0670 5972  Brserid - ok
14:16:03.0680 5972  [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm        C:\Windows\System32\Drivers\BrSerWdm.sys
14:16:03.0690 5972  BrSerWdm - ok
14:16:03.0690 5972  [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm        C:\Windows\System32\Drivers\BrUsbMdm.sys
14:16:03.0700 5972  BrUsbMdm - ok
14:16:03.0710 5972  [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer        C:\Windows\System32\Drivers\BrUsbSer.sys
14:16:03.0750 5972  BrUsbSer - ok
14:16:03.0770 5972  [ D74A81CCF0372C955862692B7AF272C9 ] BTATH_A2DP      C:\Windows\system32\drivers\btath_a2dp.sys
14:16:03.0780 5972  BTATH_A2DP - ok
14:16:03.0780 5972  [ 3118072D09DAA1961A9F6549A4E8433A ] btath_avdt      C:\Windows\system32\drivers\btath_avdt.sys
14:16:03.0790 5972  btath_avdt - ok
14:16:03.0790 5972  [ E6B734A37ADE36FE1A77035F4E484C8C ] BTATH_BUS      C:\Windows\system32\DRIVERS\btath_bus.sys
14:16:03.0800 5972  BTATH_BUS - ok
14:16:03.0800 5972  [ FB3833E63FF602B69C2FF085846DCF43 ] BTATH_HCRP      C:\Windows\system32\DRIVERS\btath_hcrp.sys
14:16:03.0810 5972  BTATH_HCRP - ok
14:16:03.0810 5972  [ 8008D892A2BDA67EEFBE25E14EB5DC83 ] BTATH_LWFLT    C:\Windows\system32\DRIVERS\btath_lwflt.sys
14:16:03.0820 5972  BTATH_LWFLT - ok
14:16:03.0820 5972  [ 58535686697E5E82EC3A87938AC3DA54 ] BTATH_RCP      C:\Windows\system32\DRIVERS\btath_rcp.sys
14:16:03.0830 5972  BTATH_RCP - ok
14:16:03.0840 5972  [ FF7C57973EEAD140062238C5A0B7D455 ] BTCFilterService C:\Windows\system32\DRIVERS\motfilt.sys
14:16:03.0870 5972  BTCFilterService - ok
14:16:03.0880 5972  [ 3DF6C4913A683C76F29F376EE814221E ] BtFilter        C:\Windows\system32\DRIVERS\btfilter.sys
14:16:03.0890 5972  BtFilter - ok
14:16:03.0900 5972  [ CF98190A94F62E405C8CB255018B2315 ] BthEnum        C:\Windows\system32\DRIVERS\BthEnum.sys
14:16:03.0910 5972  BthEnum - ok
14:16:03.0910 5972  [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM        C:\Windows\system32\DRIVERS\bthmodem.sys
14:16:03.0920 5972  BTHMODEM - ok
14:16:03.0930 5972  [ 02DD601B708DD0667E1331FA8518E9FF ] BthPan          C:\Windows\system32\DRIVERS\bthpan.sys
14:16:03.0940 5972  BthPan - ok
14:16:03.0950 5972  [ 738D0E9272F59EB7A1449C3EC118E6C4 ] BTHPORT        C:\Windows\system32\Drivers\BTHport.sys
14:16:04.0050 5972  BTHPORT - ok
14:16:04.0050 5972  [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv        C:\Windows\system32\bthserv.dll
14:16:04.0080 5972  bthserv - ok
14:16:04.0090 5972  [ F188B7394D81010767B6DF3178519A37 ] BTHUSB          C:\Windows\system32\Drivers\BTHUSB.sys
14:16:04.0100 5972  BTHUSB - ok
14:16:04.0100 5972  [ B8BD2BB284668C84865658C77574381A ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys
14:16:04.0160 5972  cdfs - ok
14:16:04.0170 5972  [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom          C:\Windows\system32\DRIVERS\cdrom.sys
14:16:04.0180 5972  cdrom - ok
14:16:04.0190 5972  [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc    C:\Windows\System32\certprop.dll
14:16:04.0210 5972  CertPropSvc - ok
14:16:04.0220 5972  [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass        C:\Windows\system32\drivers\circlass.sys
14:16:04.0230 5972  circlass - ok
14:16:04.0240 5972  [ FE1EC06F2253F691FE36217C592A0206 ] CLFS            C:\Windows\system32\CLFS.sys
14:16:04.0250 5972  CLFS - ok
14:16:04.0260 5972  [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
14:16:04.0270 5972  clr_optimization_v2.0.50727_32 - ok
14:16:04.0280 5972  [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
14:16:04.0310 5972  clr_optimization_v2.0.50727_64 - ok
14:16:04.0320 5972  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
14:16:04.0330 5972  clr_optimization_v4.0.30319_32 - ok
14:16:04.0340 5972  [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
14:16:04.0350 5972  clr_optimization_v4.0.30319_64 - ok
14:16:04.0360 5972  [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt          C:\Windows\system32\DRIVERS\CmBatt.sys
14:16:04.0360 5972  CmBatt - ok
14:16:04.0370 5972  [ E19D3F095812725D88F9001985B94EDD ] cmdide          C:\Windows\system32\drivers\cmdide.sys
14:16:04.0370 5972  cmdide - ok
14:16:04.0380 5972  [ AAFCB52FE0037207FB6FBEA070D25EFE ] CNG            C:\Windows\system32\Drivers\cng.sys
14:16:04.0410 5972  CNG - ok
14:16:04.0410 5972  [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt        C:\Windows\system32\DRIVERS\compbatt.sys
14:16:04.0420 5972  Compbatt - ok
14:16:04.0420 5972  [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus    C:\Windows\system32\DRIVERS\CompositeBus.sys
14:16:04.0430 5972  CompositeBus - ok
14:16:04.0440 5972  COMSysApp - ok
14:16:04.0440 5972  [ 1C827878A998C18847245FE1F34EE597 ] crcdisk        C:\Windows\system32\drivers\crcdisk.sys
14:16:04.0450 5972  crcdisk - ok
14:16:04.0450 5972  [ 9C01375BE382E834CC26D1B7EAF2C4FE ] CryptSvc        C:\Windows\system32\cryptsvc.dll
14:16:04.0460 5972  CryptSvc - ok
14:16:04.0470 5972  [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch      C:\Windows\system32\rpcss.dll
14:16:04.0510 5972  DcomLaunch - ok
14:16:04.0520 5972  [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc      C:\Windows\System32\defragsvc.dll
14:16:04.0560 5972  defragsvc - ok
14:16:04.0560 5972  [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC            C:\Windows\system32\Drivers\dfsc.sys
14:16:04.0590 5972  DfsC - ok
14:16:04.0600 5972  [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp            C:\Windows\system32\dhcpcore.dll
14:16:04.0610 5972  Dhcp - ok
14:16:04.0610 5972  [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache        C:\Windows\system32\drivers\discache.sys
14:16:04.0640 5972  discache - ok
14:16:04.0650 5972  [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk            C:\Windows\system32\drivers\disk.sys
14:16:04.0650 5972  Disk - ok
14:16:04.0660 5972  [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache        C:\Windows\System32\dnsrslvr.dll
14:16:04.0670 5972  Dnscache - ok
14:16:04.0680 5972  [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc        C:\Windows\System32\dot3svc.dll
14:16:04.0710 5972  dot3svc - ok
14:16:04.0710 5972  [ B42ED0320C6E41102FDE0005154849BB ] Dot4            C:\Windows\system32\DRIVERS\Dot4.sys
14:16:04.0730 5972  Dot4 - ok
14:16:04.0730 5972  [ E9F5969233C5D89F3C35E3A66A52A361 ] Dot4Print      C:\Windows\system32\DRIVERS\Dot4Prt.sys
14:16:04.0740 5972  Dot4Print - ok
14:16:04.0750 5972  [ FD05A02B0370BC3000F402E543CA5814 ] dot4usb        C:\Windows\system32\DRIVERS\dot4usb.sys
14:16:04.0760 5972  dot4usb - ok
14:16:04.0760 5972  [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS            C:\Windows\system32\dps.dll
14:16:04.0790 5972  DPS - ok
14:16:04.0790 5972  [ 9B19F34400D24DF84C858A421C205754 ] drmkaud        C:\Windows\system32\drivers\drmkaud.sys
14:16:04.0810 5972  drmkaud - ok
14:16:04.0820 5972  [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl        C:\Windows\System32\drivers\dxgkrnl.sys
14:16:04.0840 5972  DXGKrnl - ok
14:16:04.0850 5972  [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost        C:\Windows\System32\eapsvc.dll
14:16:04.0870 5972  EapHost - ok
14:16:04.0910 5972  [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv          C:\Windows\system32\drivers\evbda.sys
14:16:04.0950 5972  ebdrv - ok
14:16:04.0950 5972  [ C118A82CD78818C29AB228366EBF81C3 ] EFS            C:\Windows\System32\lsass.exe
14:16:04.0960 5972  EFS - ok
14:16:04.0980 5972  [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr        C:\Windows\ehome\ehRecvr.exe
14:16:04.0990 5972  ehRecvr - ok
14:16:05.0000 5972  [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched        C:\Windows\ehome\ehsched.exe
14:16:05.0010 5972  ehSched - ok
14:16:05.0020 5972  [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor        C:\Windows\system32\drivers\elxstor.sys
14:16:05.0040 5972  elxstor - ok
14:16:05.0040 5972  [ 34A3C54752046E79A126E15C51DB409B ] ErrDev          C:\Windows\system32\drivers\errdev.sys
14:16:05.0050 5972  ErrDev - ok
14:16:05.0060 5972  [ 42B4D3D746B3625EF42233C3897E1F68 ] ETD            C:\Windows\system32\DRIVERS\ETD.sys
14:16:10.0310 5972  ETD - ok
14:16:10.0320 5972  [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem    C:\Windows\system32\es.dll
14:16:10.0360 5972  EventSystem - ok
14:16:10.0360 5972  [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat          C:\Windows\system32\drivers\exfat.sys
14:16:10.0390 5972  exfat - ok
14:16:10.0400 5972  [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat        C:\Windows\system32\drivers\fastfat.sys
14:16:10.0430 5972  fastfat - ok
14:16:10.0440 5972  [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax            C:\Windows\system32\fxssvc.exe
14:16:10.0460 5972  Fax - ok
14:16:10.0460 5972  [ D765D19CD8EF61F650C384F62FAC00AB ] fdc            C:\Windows\system32\drivers\fdc.sys
14:16:10.0470 5972  fdc - ok
14:16:10.0470 5972  [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost        C:\Windows\system32\fdPHost.dll
14:16:10.0500 5972  fdPHost - ok
14:16:10.0500 5972  [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub        C:\Windows\system32\fdrespub.dll
14:16:10.0530 5972  FDResPub - ok
14:16:10.0540 5972  [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys
14:16:10.0540 5972  FileInfo - ok
14:16:10.0550 5972  [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace      C:\Windows\system32\drivers\filetrace.sys
14:16:10.0580 5972  Filetrace - ok
14:16:10.0580 5972  [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk        C:\Windows\system32\drivers\flpydisk.sys
14:16:10.0590 5972  flpydisk - ok
14:16:10.0590 5972  [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys
14:16:10.0610 5972  FltMgr - ok
14:16:10.0610 5972  [ BCE31F2F2837DBB763FA2F8636FD24F1 ] FLxHCIc        C:\Windows\system32\DRIVERS\FLxHCIc.sys
14:16:10.0620 5972  FLxHCIc - ok
14:16:10.0630 5972  [ BAA12DC50104B73C96872BD3C363B044 ] FLxHCIh        C:\Windows\system32\DRIVERS\FLxHCIh.sys
14:16:10.0630 5972  FLxHCIh - ok
14:16:10.0650 5972  [ 5C4CB4086FB83115B153E47ADD961A0C ] FontCache      C:\Windows\system32\FntCache.dll
14:16:10.0670 5972  FontCache - ok
14:16:10.0670 5972  [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
14:16:10.0680 5972  FontCache3.0.0.0 - ok
14:16:10.0680 5972  [ D43703496149971890703B4B1B723EAC ] FsDepends      C:\Windows\system32\drivers\FsDepends.sys
14:16:10.0690 5972  FsDepends - ok
14:16:10.0700 5972  [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys
14:16:10.0700 5972  Fs_Rec - ok
14:16:10.0710 5972  [ 1F7B25B858FA27015169FE95E54108ED ] fvevol          C:\Windows\system32\DRIVERS\fvevol.sys
14:16:10.0720 5972  fvevol - ok
14:16:10.0730 5972  [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx        C:\Windows\system32\drivers\gagp30kx.sys
14:16:10.0730 5972  gagp30kx - ok
14:16:10.0750 5972  [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc          C:\Windows\System32\gpsvc.dll
14:16:10.0780 5972  gpsvc - ok
14:16:10.0790 5972  [ ADB4348DA1345877B04E22203AFC8993 ] hcmon          C:\Windows\system32\drivers\hcmon.sys
14:16:10.0790 5972  hcmon - ok
14:16:10.0800 5972  [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir        C:\Windows\system32\drivers\hcw85cir.sys
14:16:10.0800 5972  hcw85cir - ok
14:16:10.0810 5972  [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
14:16:10.0830 5972  HdAudAddService - ok
14:16:10.0830 5972  [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus        C:\Windows\system32\DRIVERS\HDAudBus.sys
14:16:10.0850 5972  HDAudBus - ok
14:16:10.0850 5972  [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt        C:\Windows\system32\drivers\HidBatt.sys
14:16:10.0860 5972  HidBatt - ok
14:16:10.0860 5972  [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth          C:\Windows\system32\drivers\hidbth.sys
14:16:10.0870 5972  HidBth - ok
14:16:10.0880 5972  [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr          C:\Windows\system32\drivers\hidir.sys
14:16:10.0890 5972  HidIr - ok
14:16:10.0890 5972  [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv        C:\Windows\system32\hidserv.dll
14:16:10.0920 5972  hidserv - ok
14:16:10.0920 5972  [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb          C:\Windows\system32\DRIVERS\hidusb.sys
14:16:10.0930 5972  HidUsb - ok
14:16:10.0940 5972  [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc          C:\Windows\system32\kmsvc.dll
14:16:10.0970 5972  hkmsvc - ok
14:16:10.0970 5972  [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll
14:16:10.0980 5972  HomeGroupListener - ok
14:16:10.0990 5972  [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
14:16:11.0000 5972  HomeGroupProvider - ok
14:16:11.0010 5972  [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD          C:\Windows\system32\drivers\HpSAMD.sys
14:16:11.0010 5972  HpSAMD - ok
14:16:11.0020 5972  [ B7CFE93627E7796624004687125A729F ] hshld          C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe
14:16:11.0040 5972  hshld - ok
14:16:11.0040 5972  [ A60C877E1CD3AA2E4E5CCD8AF305C0F1 ] HssDrv          C:\Windows\system32\DRIVERS\HssDrv.sys
14:16:11.0050 5972  HssDrv - ok
14:16:11.0060 5972  [ 2CFEA9C337B699ACA38487E8A7438F35 ] HssSrv          C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe
14:16:11.0070 5972  HssSrv - ok
14:16:11.0070 5972  [ B3C6EEEFF5C5EA3235B7D84317C1FB3F ] HssTrayService  C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE
14:16:11.0080 5972  HssTrayService - ok
14:16:11.0080 5972  HssWd - ok
14:16:11.0100 5972  [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP            C:\Windows\system32\drivers\HTTP.sys
14:16:11.0130 5972  HTTP - ok
14:16:11.0130 5972  [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy        C:\Windows\system32\drivers\hwpolicy.sys
14:16:11.0140 5972  hwpolicy - ok
14:16:11.0150 5972  [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt        C:\Windows\system32\DRIVERS\i8042prt.sys
14:16:11.0160 5972  i8042prt - ok
14:16:11.0170 5972  [ 26CF4275034214ECEDD8EC17B0A18A99 ] iaStor          C:\Windows\system32\DRIVERS\iaStor.sys
14:16:11.0180 5972  iaStor - ok
14:16:11.0190 5972  [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV        C:\Windows\system32\drivers\iaStorV.sys
14:16:11.0210 5972  iaStorV - ok
14:16:11.0220 5972  [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc          C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
14:16:11.0240 5972  idsvc - ok
14:16:11.0340 5972  [ 0089B53F1BEFD34B7D8CA4AB021335FA ] igfx            C:\Windows\system32\DRIVERS\igdkmd64.sys
14:16:11.0510 5972  igfx - ok
14:16:11.0520 5972  [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp          C:\Windows\system32\drivers\iirsp.sys
14:16:11.0520 5972  iirsp - ok
14:16:11.0540 5972  [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT          C:\Windows\System32\ikeext.dll
14:16:11.0570 5972  IKEEXT - ok
14:16:11.0610 5972  [ 112A84BD9A31C59826AC2979D451F0DA ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHD64.sys
14:16:11.0690 5972  IntcAzAudAddService - ok
14:16:11.0690 5972  [ AE594CC17C33AC146739494615E14851 ] IntcDAud        C:\Windows\system32\DRIVERS\IntcDAud.sys
14:16:11.0710 5972  IntcDAud - ok
14:16:11.0710 5972  [ F00F20E70C6EC3AA366910083A0518AA ] intelide        C:\Windows\system32\drivers\intelide.sys
14:16:11.0720 5972  intelide - ok
14:16:11.0720 5972  [ ADA036632C664CAA754079041CF1F8C1 ] intelppm        C:\Windows\system32\DRIVERS\intelppm.sys
14:16:11.0730 5972  intelppm - ok
14:16:11.0730 5972  [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum      C:\Windows\system32\ipbusenum.dll
14:16:11.0760 5972  IPBusEnum - ok
14:16:11.0760 5972  [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver  C:\Windows\system32\DRIVERS\ipfltdrv.sys
14:16:11.0790 5972  IpFilterDriver - ok
14:16:11.0800 5972  [ 08C2957BB30058E663720C5606885653 ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll
14:16:11.0820 5972  iphlpsvc - ok
14:16:11.0820 5972  [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV        C:\Windows\system32\drivers\IPMIDrv.sys
14:16:11.0830 5972  IPMIDRV - ok
14:16:11.0840 5972  [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT          C:\Windows\system32\drivers\ipnat.sys
14:16:11.0860 5972  IPNAT - ok
14:16:11.0870 5972  [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM          C:\Windows\system32\drivers\irenum.sys
14:16:11.0880 5972  IRENUM - ok
14:16:11.0880 5972  [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp          C:\Windows\system32\drivers\isapnp.sys
14:16:11.0890 5972  isapnp - ok
14:16:11.0900 5972  [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt        C:\Windows\system32\drivers\msiscsi.sys
14:16:11.0910 5972  iScsiPrt - ok
14:16:11.0910 5972  [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass        C:\Windows\system32\DRIVERS\kbdclass.sys
14:16:11.0920 5972  kbdclass - ok
14:16:11.0920 5972  [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid          C:\Windows\system32\DRIVERS\kbdhid.sys
14:16:11.0930 5972  kbdhid - ok
14:16:11.0940 5972  [ E63EF8C3271D014F14E2469CE75FECB4 ] kbfiltr        C:\Windows\system32\DRIVERS\kbfiltr.sys
14:16:11.0940 5972  kbfiltr - ok
14:16:11.0950 5972  [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso          C:\Windows\system32\lsass.exe
14:16:11.0950 5972  KeyIso - ok
14:16:11.0960 5972  [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys
14:16:11.0970 5972  KSecDD - ok
14:16:11.0970 5972  [ 7EFB9333E4ECCE6AE4AE9D777D9E553E ] KSecPkg        C:\Windows\system32\Drivers\ksecpkg.sys
14:16:11.0980 5972  KSecPkg - ok
14:16:11.0990 5972  [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk        C:\Windows\system32\drivers\ksthunk.sys
14:16:12.0010 5972  ksthunk - ok
14:16:12.0020 5972  [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm          C:\Windows\system32\msdtckrm.dll
14:16:12.0050 5972  KtmRm - ok
14:16:12.0060 5972  [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer    C:\Windows\system32\srvsvc.dll
14:16:12.0090 5972  LanmanServer - ok
14:16:12.0100 5972  [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
14:16:12.0130 5972  LanmanWorkstation - ok
14:16:12.0130 5972  [ 1538831CF8AD2979A04C423779465827 ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys
14:16:12.0160 5972  lltdio - ok
14:16:12.0170 5972  [ C1185803384AB3FEED115F79F109427F ] lltdsvc        C:\Windows\System32\lltdsvc.dll
14:16:12.0200 5972  lltdsvc - ok
14:16:12.0200 5972  [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts        C:\Windows\System32\lmhsvc.dll
14:16:12.0230 5972  lmhosts - ok
14:16:12.0240 5972  [ 7F32D4C47A50E7223491E8FB9359907D ] LMS            C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
14:16:12.0250 5972  LMS - ok
14:16:12.0260 5972  [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC          C:\Windows\system32\drivers\lsi_fc.sys
14:16:12.0270 5972  LSI_FC - ok
14:16:12.0270 5972  [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS        C:\Windows\system32\drivers\lsi_sas.sys
14:16:12.0280 5972  LSI_SAS - ok
14:16:12.0280 5972  [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2        C:\Windows\system32\drivers\lsi_sas2.sys
14:16:12.0290 5972  LSI_SAS2 - ok
14:16:12.0300 5972  [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI        C:\Windows\system32\drivers\lsi_scsi.sys
14:16:12.0310 5972  LSI_SCSI - ok
14:16:12.0310 5972  [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv          C:\Windows\system32\drivers\luafv.sys
14:16:12.0340 5972  luafv - ok
14:16:12.0340 5972  [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc        C:\Windows\system32\Mcx2Svc.dll
14:16:12.0350 5972  Mcx2Svc - ok
14:16:12.0360 5972  [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas        C:\Windows\system32\drivers\megasas.sys
14:16:12.0360 5972  megasas - ok
14:16:12.0370 5972  [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR          C:\Windows\system32\drivers\MegaSR.sys
14:16:12.0380 5972  MegaSR - ok
14:16:12.0390 5972  [ A6518DCC42F7A6E999BB3BEA8FD87567 ] MEIx64          C:\Windows\system32\DRIVERS\HECIx64.sys
14:16:12.0390 5972  MEIx64 - ok
14:16:12.0400 5972  [ E40E80D0304A73E8D269F7141D77250B ] MMCSS          C:\Windows\system32\mmcss.dll
14:16:12.0420 5972  MMCSS - ok
14:16:12.0430 5972  [ 800BA92F7010378B09F9ED9270F07137 ] Modem          C:\Windows\system32\drivers\modem.sys
14:16:12.0450 5972  Modem - ok
14:16:12.0460 5972  [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor        C:\Windows\system32\DRIVERS\monitor.sys
14:16:12.0470 5972  monitor - ok
14:16:12.0470 5972  [ D69F1E9A944A5F46A494AF901ED41118 ] motandroidusb  C:\Windows\system32\Drivers\motoandroid.sys
14:16:12.0480 5972  motandroidusb - ok
14:16:12.0490 5972  [ C94A2EA3FDFA5D650884926B710B7DB1 ] motccgp        C:\Windows\system32\DRIVERS\motccgp.sys
14:16:12.0500 5972  motccgp - ok
14:16:12.0500 5972  [ D51E009BAEDA07EBC107D49D224C2414 ] motccgpfl      C:\Windows\system32\DRIVERS\motccgpfl.sys
14:16:12.0510 5972  motccgpfl - ok
14:16:12.0520 5972  [ 060F0EF84F430802DF3788F3DCFD009C ] motmodem        C:\Windows\system32\DRIVERS\motmodem.sys
14:16:12.0530 5972  motmodem - ok
14:16:12.0540 5972  [ 9DFD34E6841C460B5D992A1C5327AE69 ] MotoHelper      C:\Program Files (x86)\Motorola\MotoHelper\MotoHelperService.exe
14:16:12.0550 5972  MotoHelper - ok
14:16:12.0550 5972  [ EBD05F60CAFC5BBA2602B8D7101082D3 ] MotoSwitchService C:\Windows\system32\DRIVERS\motswch.sys
14:16:12.0560 5972  MotoSwitchService - ok
14:16:12.0560 5972  [ 87701078C3F720AC7A028E937994CC49 ] Motousbnet      C:\Windows\system32\DRIVERS\Motousbnet.sys
14:16:12.0570 5972  Motousbnet - ok
14:16:12.0570 5972  [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass        C:\Windows\system32\DRIVERS\mouclass.sys
14:16:12.0580 5972  mouclass - ok
14:16:12.0580 5972  [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid          C:\Windows\system32\DRIVERS\mouhid.sys
14:16:12.0590 5972  mouhid - ok
14:16:12.0600 5972  [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr        C:\Windows\system32\drivers\mountmgr.sys
14:16:12.0610 5972  mountmgr - ok
14:16:12.0610 5972  [ 8C7336950F1E69CDFD811CBBD9CF00A2 ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
14:16:12.0620 5972  MozillaMaintenance - ok
14:16:12.0620 5972  [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio            C:\Windows\system32\drivers\mpio.sys
14:16:12.0630 5972  mpio - ok
14:16:12.0640 5972  [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys
14:16:12.0670 5972  mpsdrv - ok
14:16:12.0680 5972  [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc          C:\Windows\system32\mpssvc.dll
14:16:12.0710 5972  MpsSvc - ok
14:16:12.0720 5972  [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys
14:16:12.0730 5972  MRxDAV - ok
14:16:12.0740 5972  [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys
14:16:12.0750 5972  mrxsmb - ok
14:16:12.0760 5972  [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys
14:16:12.0770 5972  mrxsmb10 - ok
14:16:12.0770 5972  [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys
14:16:12.0780 5972  mrxsmb20 - ok
14:16:12.0780 5972  [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci          C:\Windows\system32\drivers\msahci.sys
14:16:12.0790 5972  msahci - ok
14:16:12.0790 5972  [ DB801A638D011B9633829EB6F663C900 ] msdsm          C:\Windows\system32\drivers\msdsm.sys
14:16:12.0800 5972  msdsm - ok
14:16:12.0810 5972  [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC          C:\Windows\System32\msdtc.exe
14:16:12.0820 5972  MSDTC - ok
14:16:12.0820 5972  [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs            C:\Windows\system32\drivers\Msfs.sys
14:16:12.0850 5972  Msfs - ok
14:16:12.0860 5972  [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf      C:\Windows\System32\drivers\mshidkmdf.sys
14:16:12.0880 5972  mshidkmdf - ok
14:16:12.0890 5972  [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys
14:16:12.0890 5972  msisadrv - ok
14:16:12.0900 5972  [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI        C:\Windows\system32\iscsiexe.dll
14:16:12.0930 5972  MSiSCSI - ok
14:16:12.0930 5972  msiserver - ok
14:16:12.0940 5972  [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV        C:\Windows\system32\drivers\MSKSSRV.sys
14:16:12.0960 5972  MSKSSRV - ok
14:16:12.0970 5972  [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys
14:16:13.0000 5972  MSPCLOCK - ok
14:16:13.0000 5972  [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM          C:\Windows\system32\drivers\MSPQM.sys
14:16:13.0030 5972  MSPQM - ok
14:16:13.0040 5972  [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC          C:\Windows\system32\drivers\MsRPC.sys
14:16:13.0050 5972  MsRPC - ok
14:16:13.0050 5972  [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios        C:\Windows\system32\DRIVERS\mssmbios.sys
14:16:13.0060 5972  mssmbios - ok
14:16:13.0060 5972  [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE          C:\Windows\system32\drivers\MSTEE.sys
14:16:13.0090 5972  MSTEE - ok
14:16:13.0090 5972  [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig        C:\Windows\system32\drivers\MTConfig.sys
14:16:13.0100 5972  MTConfig - ok
14:16:13.0110 5972  [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup            C:\Windows\system32\Drivers\mup.sys
14:16:13.0120 5972  Mup - ok
14:16:13.0120 5972  [ 582AC6D9873E31DFA28A4547270862DD ] napagent        C:\Windows\system32\qagentRT.dll
14:16:13.0160 5972  napagent - ok
14:16:13.0160 5972  [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP    C:\Windows\system32\DRIVERS\nwifi.sys
14:16:13.0180 5972  NativeWifiP - ok
14:16:13.0200 5972  [ 760E38053BF56E501D562B70AD796B88 ] NDIS            C:\Windows\system32\drivers\ndis.sys
14:16:13.0220 5972  NDIS - ok
14:16:13.0220 5972  [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap        C:\Windows\system32\DRIVERS\ndiscap.sys
14:16:13.0250 5972  NdisCap - ok
14:16:13.0250 5972  [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi        C:\Windows\system32\DRIVERS\ndistapi.sys
14:16:13.0290 5972  NdisTapi - ok
14:16:13.0290 5972  [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio        C:\Windows\system32\DRIVERS\ndisuio.sys
14:16:13.0320 5972  Ndisuio - ok
14:16:13.0320 5972  [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan        C:\Windows\system32\DRIVERS\ndiswan.sys
14:16:13.0350 5972  NdisWan - ok
14:16:13.0350 5972  [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy        C:\Windows\system32\drivers\NDProxy.sys
14:16:13.0380 5972  NDProxy - ok
14:16:13.0390 5972  [ DC6530A291D4BDF6DF399F1F128E7F8F ] Net Driver HPZ12 C:\Windows\system32\HPZinw12.dll
14:16:13.0390 5972  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
14:16:13.0390 5972  Net Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
14:16:13.0390 5972  [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS        C:\Windows\system32\DRIVERS\netbios.sys
14:16:13.0420 5972  NetBIOS - ok
14:16:13.0430 5972  [ 09594D1089C523423B32A4229263F068 ] NetBT          C:\Windows\system32\DRIVERS\netbt.sys
14:16:13.0450 5972  NetBT - ok
14:16:13.0460 5972  [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon        C:\Windows\system32\lsass.exe
14:16:13.0470 5972  Netlogon - ok
14:16:13.0470 5972  [ 847D3AE376C0817161A14A82C8922A9E ] Netman          C:\Windows\System32\netman.dll
14:16:13.0510 5972  Netman - ok
14:16:13.0520 5972  [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm        C:\Windows\System32\netprofm.dll
14:16:13.0550 5972  netprofm - ok
14:16:13.0560 5972  [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
14:16:13.0560 5972  NetTcpPortSharing - ok
14:16:13.0570 5972  [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960        C:\Windows\system32\drivers\nfrd960.sys
14:16:13.0580 5972  nfrd960 - ok
14:16:13.0580 5972  [ 8AD77806D336673F270DB31645267293 ] NlaSvc          C:\Windows\System32\nlasvc.dll
14:16:13.0600 5972  NlaSvc - ok
14:16:13.0600 5972  [ AD42FB061166AF0643806800304BD76F ] NLNdisMP        C:\Windows\system32\DRIVERS\nlndis.sys
14:16:13.0610 5972  NLNdisMP - ok
14:16:13.0610 5972  [ AD42FB061166AF0643806800304BD76F ] NLNdisPT        C:\Windows\system32\DRIVERS\nlndis.sys
14:16:13.0620 5972  NLNdisPT - ok
14:16:13.0640 5972  [ 6988373E38223438B09F0C27D7E67393 ] nlsvc          C:\Program Files\NetLimiter 3\nlsvc.exe
14:16:13.0660 5972  nlsvc ( UnsignedFile.Multi.Generic ) - warning
14:16:13.0670 5972  nlsvc - detected UnsignedFile.Multi.Generic (1)
14:16:13.0670 5972  [ 75E6581DE9A0B155EDAB6807E668BE06 ] nltdi          C:\Program Files\NetLimiter 3\nltdi.sys
14:16:13.0680 5972  nltdi - ok
14:16:13.0680 5972  [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs            C:\Windows\system32\drivers\Npfs.sys
14:16:13.0710 5972  Npfs - ok
14:16:13.0720 5972  [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi            C:\Windows\system32\nsisvc.dll
14:16:13.0740 5972  nsi - ok
14:16:13.0750 5972  [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy        C:\Windows\system32\drivers\nsiproxy.sys
14:16:13.0770 5972  nsiproxy - ok
14:16:13.0790 5972  [ E453ACF4E7D44E5530B5D5F2B9CA8563 ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys
14:16:13.0830 5972  Ntfs - ok
14:16:13.0830 5972  [ 9899284589F75FA8724FF3D16AED75C1 ] Null            C:\Windows\system32\drivers\Null.sys
14:16:13.0860 5972  Null - ok
14:16:13.0860 5972  [ 0A92CB65770442ED0DC44834632F66AD ] nvraid          C:\Windows\system32\drivers\nvraid.sys
14:16:13.0870 5972  nvraid - ok
14:16:13.0880 5972  [ DAB0E87525C10052BF65F06152F37E4A ] nvstor          C:\Windows\system32\drivers\nvstor.sys
14:16:13.0890 5972  nvstor - ok
14:16:13.0890 5972  [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp          C:\Windows\system32\drivers\nv_agp.sys
14:16:13.0900 5972  nv_agp - ok
14:16:13.0910 5972  [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394        C:\Windows\system32\drivers\ohci1394.sys
14:16:13.0920 5972  ohci1394 - ok
14:16:13.0920 5972  [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc        C:\Windows\system32\pnrpsvc.dll
14:16:13.0940 5972  p2pimsvc - ok
14:16:13.0950 5972  [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc          C:\Windows\system32\p2psvc.dll
14:16:13.0960 5972  p2psvc - ok
14:16:13.0970 5972  [ 0086431C29C35BE1DBC43F52CC273887 ] Parport        C:\Windows\system32\drivers\parport.sys
14:16:13.0980 5972  Parport - ok
14:16:13.0980 5972  [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr        C:\Windows\system32\drivers\partmgr.sys
14:16:13.0990 5972  partmgr - ok
14:16:14.0000 5972  [ 8A0F8A9580D9F2FC512A35D5709088A9 ] pavboot        C:\Windows\system32\drivers\pavboot64.sys
14:16:14.0000 5972  pavboot - ok
14:16:14.0010 5972  [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc          C:\Windows\System32\pcasvc.dll
14:16:14.0020 5972  PcaSvc - ok
14:16:14.0030 5972  [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci            C:\Windows\system32\drivers\pci.sys
14:16:14.0040 5972  pci - ok
14:16:14.0040 5972  [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide          C:\Windows\system32\drivers\pciide.sys
14:16:14.0050 5972  pciide - ok
14:16:14.0050 5972  [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia          C:\Windows\system32\drivers\pcmcia.sys
14:16:14.0060 5972  pcmcia - ok
14:16:14.0070 5972  [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw            C:\Windows\system32\drivers\pcw.sys
14:16:14.0080 5972  pcw - ok
14:16:14.0090 5972  [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH          C:\Windows\system32\drivers\peauth.sys
14:16:14.0130 5972  PEAUTH - ok
14:16:14.0170 5972  [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost        C:\Windows\SysWow64\perfhost.exe
14:16:14.0180 5972  PerfHost - ok
14:16:14.0210 5972  [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla            C:\Windows\system32\pla.dll
14:16:14.0250 5972  pla - ok
14:16:14.0260 5972  [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay        C:\Windows\system32\umpnpmgr.dll
14:16:14.0270 5972  PlugPlay - ok
14:16:14.0280 5972  [ 71F62C51DFDFBC04C83C5C64B2B8058E ] Pml Driver HPZ12 C:\Windows\system32\HPZipm12.dll
14:16:14.0280 5972  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
14:16:14.0280 5972  Pml Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
14:16:14.0290 5972  [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg    C:\Windows\system32\pnrpauto.dll
14:16:14.0300 5972  PNRPAutoReg - ok
14:16:14.0300 5972  [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc        C:\Windows\system32\pnrpsvc.dll
14:16:14.0320 5972  PNRPsvc - ok
14:16:14.0320 5972  [ 5BC4D480DD527EB0CF33A67A090A130E ] Point64        C:\Windows\system32\DRIVERS\point64.sys
14:16:14.0330 5972  Point64 - ok
14:16:14.0340 5972  [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent    C:\Windows\System32\ipsecsvc.dll
14:16:14.0370 5972  PolicyAgent - ok
14:16:14.0380 5972  [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power          C:\Windows\system32\umpo.dll
14:16:14.0410 5972  Power - ok
14:16:14.0420 5972  [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport    C:\Windows\system32\DRIVERS\raspptp.sys
14:16:14.0440 5972  PptpMiniport - ok
14:16:14.0450 5972  [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor      C:\Windows\system32\drivers\processr.sys
14:16:14.0460 5972  Processor - ok
14:16:14.0460 5972  [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc        C:\Windows\system32\profsvc.dll
14:16:14.0480 5972  ProfSvc - ok
14:16:14.0480 5972  [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\Windows\system32\lsass.exe
14:16:14.0490 5972  ProtectedStorage - ok
14:16:14.0490 5972  [ 0557CF5A2556BD58E26384169D72438D ] Psched          C:\Windows\system32\DRIVERS\pacer.sys
14:16:14.0520 5972  Psched - ok
14:16:14.0520 5972  [ FF40216A382B30CC39372B889AE1F785 ] pwdrvio        C:\Windows\system32\pwdrvio.sys
14:16:14.0530 5972  pwdrvio - ok
14:16:14.0540 5972  [ BD08A9CDF23502B1C141D52D9D6A6648 ] pwdspio        C:\Windows\system32\pwdspio.sys
14:16:14.0550 5972  pwdspio - ok
14:16:14.0560 5972  [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300          C:\Windows\system32\drivers\ql2300.sys
14:16:14.0600 5972  ql2300 - ok
14:16:14.0600 5972  [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx          C:\Windows\system32\drivers\ql40xx.sys
14:16:14.0610 5972  ql40xx - ok
14:16:14.0610 5972  [ 906191634E99AEA92C4816150BDA3732 ] QWAVE          C:\Windows\system32\qwave.dll
14:16:14.0630 5972  QWAVE - ok
14:16:14.0630 5972  [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys
14:16:14.0650 5972  QWAVEdrv - ok
14:16:14.0650 5972  [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd          C:\Windows\system32\DRIVERS\rasacd.sys
14:16:14.0680 5972  RasAcd - ok
14:16:14.0680 5972  [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn    C:\Windows\system32\DRIVERS\AgileVpn.sys
14:16:14.0710 5972  RasAgileVpn - ok
14:16:14.0710 5972  [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto        C:\Windows\System32\rasauto.dll
14:16:14.0740 5972  RasAuto - ok
14:16:14.0750 5972  [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp        C:\Windows\system32\DRIVERS\rasl2tp.sys
14:16:14.0770 5972  Rasl2tp - ok
14:16:14.0780 5972  [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan          C:\Windows\System32\rasmans.dll
14:16:14.0810 5972  RasMan - ok
14:16:14.0820 5972  [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe        C:\Windows\system32\DRIVERS\raspppoe.sys
14:16:14.0850 5972  RasPppoe - ok
14:16:14.0850 5972  [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp        C:\Windows\system32\DRIVERS\rassstp.sys
14:16:14.0880 5972  RasSstp - ok
14:16:14.0890 5972  [ 77F665941019A1594D887A74F301FA2F ] rdbss          C:\Windows\system32\DRIVERS\rdbss.sys
14:16:14.0920 5972  rdbss - ok
14:16:14.0920 5972  [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus          C:\Windows\system32\drivers\rdpbus.sys
14:16:14.0930 5972  rdpbus - ok
14:16:14.0940 5972  [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys
14:16:14.0970 5972  RDPCDD - ok
14:16:14.0970 5972  [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD        C:\Windows\system32\drivers\rdpencdd.sys
14:16:15.0000 5972  RDPENCDD - ok
14:16:15.0010 5972  [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP        C:\Windows\system32\drivers\rdprefmp.sys
14:16:15.0030 5972  RDPREFMP - ok
14:16:15.0040 5972  [ 313F68E1A3E6345A4F47A36B07062F34 ] RdpVideoMiniport C:\Windows\system32\drivers\rdpvideominiport.sys
14:16:15.0050 5972  RdpVideoMiniport - ok
14:16:15.0050 5972  [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD          C:\Windows\system32\drivers\RDPWD.sys
14:16:15.0070 5972  RDPWD - ok
14:16:15.0070 5972  [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost        C:\Windows\system32\drivers\rdyboost.sys
14:16:15.0080 5972  rdyboost - ok
14:16:15.0090 5972  [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess    C:\Windows\System32\mprdim.dll
14:16:15.0120 5972  RemoteAccess - ok
14:16:15.0120 5972  [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry  C:\Windows\system32\regsvc.dll
14:16:15.0150 5972  RemoteRegistry - ok
14:16:15.0160 5972  [ 3DD798846E2C28102B922C56E71B7932 ] RFCOMM          C:\Windows\system32\DRIVERS\rfcomm.sys
14:16:15.0170 5972  RFCOMM - ok
14:16:15.0170 5972  [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper    C:\Windows\System32\RpcEpMap.dll
14:16:15.0200 5972  RpcEptMapper - ok
14:16:15.0210 5972  [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator      C:\Windows\system32\locator.exe
14:16:15.0220 5972  RpcLocator - ok
14:16:15.0230 5972  [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs          C:\Windows\system32\rpcss.dll
14:16:15.0290 5972  RpcSs - ok
14:16:15.0290 5972  [ DDC86E4F8E7456261E637E3552E804FF ] rspndr          C:\Windows\system32\DRIVERS\rspndr.sys
14:16:15.0320 5972  rspndr - ok
14:16:15.0330 5972  [ CE0A1D8A59410E698140821E4E69DA0D ] RSUSBVSTOR      C:\Windows\system32\Drivers\RtsUVStor.sys
14:16:15.0340 5972  RSUSBVSTOR - ok
14:16:15.0360 5972  [ 333224D4D25F9BCCA488E08345083E1C ] RTL8187        C:\Windows\system32\DRIVERS\rtl8187.sys
14:16:15.0370 5972  RTL8187 - ok
14:16:15.0380 5972  [ 5223296F5DE2D24114577E1B5E32C937 ] RTL8192cu      C:\Windows\system32\DRIVERS\RTL8192cu.sys
14:16:15.0400 5972  RTL8192cu - ok
14:16:15.0400 5972  [ C118A82CD78818C29AB228366EBF81C3 ] SamSs          C:\Windows\system32\lsass.exe
14:16:15.0410 5972  SamSs - ok
14:16:15.0410 5972  [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys
14:16:15.0420 5972  sbp2port - ok
14:16:15.0430 5972  [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr        C:\Windows\System32\SCardSvr.dll
14:16:15.0460 5972  SCardSvr - ok
14:16:15.0460 5972  [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter        C:\Windows\system32\DRIVERS\scfilter.sys
14:16:15.0490 5972  scfilter - ok
14:16:15.0500 5972  [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule        C:\Windows\system32\schedsvc.dll
14:16:15.0540 5972  Schedule - ok
14:16:15.0540 5972  [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc    C:\Windows\System32\certprop.dll
14:16:15.0570 5972  SCPolicySvc - ok
14:16:15.0580 5972  [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC          C:\Windows\System32\SDRSVC.dll
14:16:15.0600 5972  SDRSVC - ok
14:16:15.0610 5972  [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv          C:\Windows\system32\drivers\secdrv.sys
14:16:15.0640 5972  secdrv - ok
14:16:15.0640 5972  [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon        C:\Windows\system32\seclogon.dll
14:16:15.0670 5972  seclogon - ok
14:16:15.0680 5972  [ C32AB8FA018EF34C0F113BD501436D21 ] SENS            C:\Windows\System32\sens.dll
14:16:15.0710 5972  SENS - ok
14:16:15.0710 5972  [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc        C:\Windows\system32\sensrsvc.dll
14:16:15.0720 5972  SensrSvc - ok
14:16:15.0730 5972  [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum        C:\Windows\system32\drivers\serenum.sys
14:16:15.0740 5972  Serenum - ok
14:16:15.0740 5972  [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial          C:\Windows\system32\drivers\serial.sys
14:16:15.0750 5972  Serial - ok
14:16:15.0760 5972  [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse        C:\Windows\system32\drivers\sermouse.sys
14:16:15.0780 5972  sermouse - ok
14:16:15.0790 5972  [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv      C:\Windows\system32\sessenv.dll
14:16:15.0820 5972  SessionEnv - ok
14:16:15.0820 5972  [ A554811BCD09279536440C964AE35BBF ] sffdisk        C:\Windows\system32\drivers\sffdisk.sys
14:16:15.0840 5972  sffdisk - ok
14:16:15.0840 5972  [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys
14:16:15.0850 5972  sffp_mmc - ok
14:16:15.0850 5972  [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd        C:\Windows\system32\drivers\sffp_sd.sys
14:16:15.0870 5972  sffp_sd - ok
14:16:15.0870 5972  [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy        C:\Windows\system32\drivers\sfloppy.sys
14:16:15.0880 5972  sfloppy - ok
14:16:15.0890 5972  [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess    C:\Windows\System32\ipnathlp.dll
14:16:15.0920 5972  SharedAccess - ok
14:16:15.0930 5972  [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll
14:16:15.0960 5972  ShellHWDetection - ok
14:16:15.0960 5972  [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2        C:\Windows\system32\drivers\SiSRaid2.sys
14:16:15.0970 5972  SiSRaid2 - ok
14:16:15.0970 5972  [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4        C:\Windows\system32\drivers\sisraid4.sys
14:16:15.0980 5972  SiSRaid4 - ok
14:16:16.0010 5972  [ 753D254205E0A62100A050BD8B458D06 ] Skype C2C Service C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
14:16:16.0070 5972  Skype C2C Service - ok
14:16:16.0070 5972  [ A4FAB5F7818A69DA6E740943CB8F7CA9 ] SkypeUpdate    C:\Program Files (x86)\Skype\Updater\Updater.exe
14:16:16.0080 5972  SkypeUpdate - ok
14:16:16.0090 5972  [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb            C:\Windows\system32\DRIVERS\smb.sys
14:16:16.0110 5972  Smb - ok
14:16:16.0120 5972  [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP        C:\Windows\System32\snmptrap.exe
14:16:16.0130 5972  SNMPTRAP - ok
14:16:16.0130 5972  [ B9E31E5CACDFE584F34F730A677803F9 ] spldr          C:\Windows\system32\drivers\spldr.sys
14:16:16.0140 5972  spldr - ok
14:16:16.0150 5972  [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler        C:\Windows\System32\spoolsv.exe
14:16:16.0170 5972  Spooler - ok
14:16:16.0200 5972  [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc          C:\Windows\system32\sppsvc.exe
14:16:16.0270 5972  sppsvc - ok
14:16:16.0270 5972  [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify    C:\Windows\system32\sppuinotify.dll
14:16:16.0300 5972  sppuinotify - ok
14:16:16.0310 5972  [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv            C:\Windows\system32\DRIVERS\srv.sys
14:16:16.0320 5972  srv - ok
14:16:16.0330 5972  [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2            C:\Windows\system32\DRIVERS\srv2.sys
14:16:16.0350 5972  srv2 - ok
14:16:16.0350 5972  [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys
14:16:16.0360 5972  srvnet - ok
14:16:16.0370 5972  [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV        C:\Windows\System32\ssdpsrv.dll
14:16:16.0400 5972  SSDPSRV - ok
14:16:16.0400 5972  [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc        C:\Windows\system32\sstpsvc.dll
14:16:16.0430 5972  SstpSvc - ok
14:16:16.0440 5972  [ F3817967ED533D08327DC73BC4D5542A ] stexstor        C:\Windows\system32\drivers\stexstor.sys
14:16:16.0440 5972  stexstor - ok
14:16:16.0450 5972  [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc          C:\Windows\System32\wiaservc.dll
14:16:16.0470 5972  stisvc - ok
14:16:16.0480 5972  [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum          C:\Windows\system32\DRIVERS\swenum.sys
14:16:16.0490 5972  swenum - ok
14:16:16.0490 5972  [ E08E46FDD841B7184194011CA1955A0B ] swprv          C:\Windows\System32\swprv.dll
14:16:16.0530 5972  swprv - ok
14:16:16.0550 5972  [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain        C:\Windows\system32\sysmain.dll
14:16:16.0580 5972  SysMain - ok
14:16:16.0590 5972  [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll
14:16:16.0600 5972  TabletInputService - ok
14:16:16.0600 5972  [ B70DF208E97536CA9F29289E609F5B16 ] taphss          C:\Windows\system32\DRIVERS\taphss.sys
14:16:16.0610 5972  taphss - ok
14:16:16.0620 5972  [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv        C:\Windows\System32\tapisrv.dll
14:16:16.0650 5972  TapiSrv - ok
14:16:16.0650 5972  [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS            C:\Windows\System32\tbssvc.dll
14:16:16.0680 5972  TBS - ok
14:16:16.0700 5972  [ 37608401DFDB388CAF66917F6B2D6FB0 ] Tcpip          C:\Windows\system32\drivers\tcpip.sys
14:16:16.0740 5972  Tcpip - ok
14:16:16.0760 5972  [ 37608401DFDB388CAF66917F6B2D6FB0 ] TCPIP6          C:\Windows\system32\DRIVERS\tcpip.sys
14:16:16.0790 5972  TCPIP6 - ok
14:16:16.0790 5972  [ 1B16D0BD9841794A6E0CDE0CEF744ABC ] tcpipreg        C:\Windows\system32\drivers\tcpipreg.sys
14:16:16.0800 5972  tcpipreg - ok
14:16:16.0810 5972  [ 3371D21011695B16333A3934340C4E7C ] TDPIPE          C:\Windows\system32\drivers\tdpipe.sys
14:16:16.0820 5972  TDPIPE - ok
14:16:16.0820 5972  [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP          C:\Windows\system32\drivers\tdtcp.sys
14:16:16.0830 5972  TDTCP - ok
14:16:16.0830 5972  [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx            C:\Windows\system32\DRIVERS\tdx.sys
14:16:16.0860 5972  tdx - ok
14:16:16.0860 5972  [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD          C:\Windows\system32\DRIVERS\termdd.sys
14:16:16.0870 5972  TermDD - ok
14:16:16.0880 5972  [ 2E648163254233755035B46DD7B89123 ] TermService    C:\Windows\System32\termsrv.dll
14:16:16.0920 5972  TermService - ok
14:16:16.0920 5972  [ F0344071948D1A1FA732231785A0664C ] Themes          C:\Windows\system32\themeservice.dll
14:16:16.0940 5972  Themes - ok
14:16:16.0940 5972  [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER    C:\Windows\system32\mmcss.dll
14:16:16.0970 5972  THREADORDER - ok
14:16:16.0970 5972  [ 73AAFFDD2AC3C8814B26C440E5DD9DD4 ] tmactmon        C:\Windows\system32\DRIVERS\tmactmon.sys
14:16:16.0980 5972  tmactmon - ok
14:16:16.0980 5972  [ 360E61217D4E1E333583D0C721057F70 ] tmcomm          C:\Windows\system32\DRIVERS\tmcomm.sys
14:16:16.0990 5972  tmcomm - ok
14:16:16.0990 5972  [ 699D34EB7C670139CA23A65372BD5743 ] tmevtmgr        C:\Windows\system32\DRIVERS\tmevtmgr.sys
14:16:17.0000 5972  tmevtmgr - ok
14:16:17.0010 5972  [ 262198EFB734012BFCD17E7479AE4A09 ] tmtdi          C:\Windows\system32\DRIVERS\tmtdi.sys
14:16:17.0010 5972  tmtdi - ok
14:16:17.0020 5972  [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks          C:\Windows\System32\trkwks.dll
14:16:17.0050 5972  TrkWks - ok
14:16:17.0050 5972  [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
14:16:17.0080 5972  TrustedInstaller - ok
14:16:17.0090 5972  [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv        C:\Windows\system32\DRIVERS\tssecsrv.sys
14:16:17.0120 5972  tssecsrv - ok
14:16:17.0120 5972  [ 17C6B51CBCCDED95B3CC14E22791F85E ] TsUsbFlt        C:\Windows\system32\drivers\tsusbflt.sys
14:16:17.0130 5972  TsUsbFlt - ok
14:16:17.0130 5972  [ AD64450A4ABE076F5CB34CC08EEACB07 ] TsUsbGD        C:\Windows\system32\drivers\TsUsbGD.sys
14:16:17.0140 5972  TsUsbGD - ok
14:16:17.0160 5972  [ 6243E6F29BADB46BB469582699A0C0BF ] TuneUp.UtilitiesSvc C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe
14:16:17.0200 5972  TuneUp.UtilitiesSvc - ok
14:16:17.0200 5972  [ DCC94C51D27C7EC0DADECA8F64C94FCF ] TuneUpUtilitiesDrv C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys
14:16:17.0210 5972  TuneUpUtilitiesDrv - ok
14:16:17.0220 5972  [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel          C:\Windows\system32\DRIVERS\tunnel.sys
14:16:17.0240 5972  tunnel - ok
14:16:17.0250 5972  [ FD24F98D2898BE093FE926604BE7DB99 ] TurboB          C:\Windows\system32\DRIVERS\TurboB.sys
14:16:17.0250 5972  TurboB - ok
14:16:17.0260 5972  [ 600B406A04D90F577FEA8A88D7379F08 ] TurboBoost      C:\Program Files\Intel\TurboBoost\TurboBoost.exe
14:16:17.0270 5972  TurboBoost - ok
14:16:17.0270 5972  [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35          C:\Windows\system32\drivers\uagp35.sys
14:16:17.0280 5972  uagp35 - ok
14:16:17.0290 5972  [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs            C:\Windows\system32\DRIVERS\udfs.sys
14:16:17.0320 5972  udfs - ok
14:16:17.0330 5972  [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect      C:\Windows\system32\UI0Detect.exe
14:16:17.0340 5972  UI0Detect - ok
14:16:17.0340 5972  [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys
14:16:17.0350 5972  uliagpkx - ok
14:16:17.0360 5972  [ DC54A574663A895C8763AF0FA1FF7561 ] umbus          C:\Windows\system32\DRIVERS\umbus.sys
14:16:17.0370 5972  umbus - ok
14:16:17.0370 5972  [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass          C:\Windows\system32\drivers\umpass.sys
14:16:17.0380 5972  UmPass - ok
14:16:17.0400 5972  [ 2C16648A12999AE69A9EBF41974B0BA2 ] UNS            C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
14:16:17.0450 5972  UNS - ok
14:16:17.0460 5972  [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost        C:\Windows\System32\upnphost.dll
14:16:17.0490 5972  upnphost - ok
14:16:17.0490 5972  [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp        C:\Windows\system32\DRIVERS\usbccgp.sys
14:16:17.0500 5972  usbccgp - ok
14:16:17.0510 5972  [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir          C:\Windows\system32\drivers\usbcir.sys
14:16:17.0520 5972  usbcir - ok
14:16:17.0520 5972  [ C025055FE7B87701EB042095DF1A2D7B ] usbehci        C:\Windows\system32\DRIVERS\usbehci.sys
14:16:17.0530 5972  usbehci - ok
14:16:17.0540 5972  [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys
14:16:17.0550 5972  usbhub - ok
14:16:17.0560 5972  [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci        C:\Windows\system32\drivers\usbohci.sys
14:16:17.0570 5972  usbohci - ok
14:16:17.0570 5972  [ 73188F58FB384E75C4063D29413CEE3D ] usbprint        C:\Windows\system32\DRIVERS\usbprint.sys
14:16:17.0580 5972  usbprint - ok
14:16:17.0580 5972  [ AAA2513C8AED8B54B189FD0C6B1634C0 ] usbscan        C:\Windows\system32\DRIVERS\usbscan.sys
14:16:17.0590 5972  usbscan - ok
14:16:17.0600 5972  [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR        C:\Windows\system32\DRIVERS\USBSTOR.SYS
14:16:17.0610 5972  USBSTOR - ok
14:16:17.0610 5972  [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci        C:\Windows\system32\drivers\usbuhci.sys
14:16:17.0620 5972  usbuhci - ok
14:16:17.0630 5972  [ 454800C2BC7F3927CE030141EE4F4C50 ] usbvideo        C:\Windows\system32\Drivers\usbvideo.sys
14:16:17.0640 5972  usbvideo - ok
14:16:17.0650 5972  [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms          C:\Windows\System32\uxsms.dll
14:16:17.0680 5972  UxSms - ok
14:16:17.0680 5972  [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc        C:\Windows\system32\lsass.exe
14:16:17.0690 5972  VaultSvc - ok
14:16:17.0690 5972  [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot        C:\Windows\system32\drivers\vdrvroot.sys
14:16:17.0700 5972  vdrvroot - ok
14:16:17.0710 5972  [ 8D6B481601D01A456E75C3210F1830BE ] vds            C:\Windows\System32\vds.exe
14:16:17.0740 5972  vds - ok
14:16:17.0750 5972  [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga            C:\Windows\system32\DRIVERS\vgapnp.sys
14:16:17.0760 5972  vga - ok
14:16:17.0760 5972  [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave        C:\Windows\System32\drivers\vga.sys
14:16:17.0790 5972  VgaSave - ok
14:16:17.0800 5972  [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp          C:\Windows\system32\drivers\vhdmp.sys
14:16:17.0810 5972  vhdmp - ok
14:16:17.0810 5972  [ E5689D93FFE4E5D66C0178761240DD54 ] viaide          C:\Windows\system32\drivers\viaide.sys
14:16:17.0820 5972  viaide - ok
14:16:17.0830 5972  [ 1562A089B46C821487AFF8D01EE5547E ] VMAuthdService  C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe
14:16:17.0830 5972  VMAuthdService ( UnsignedFile.Multi.Generic ) - warning
14:16:17.0830 5972  VMAuthdService - detected UnsignedFile.Multi.Generic (1)
14:16:17.0830 5972  [ 87FC1DD880E8CAC4FAEBB84AF61A87C4 ] vmci            C:\Windows\system32\DRIVERS\vmci.sys
14:16:17.0840 5972  vmci - ok
14:16:17.0850 5972  [ DE41918B7ABAE9056EB1E62540D229D3 ] vmkbd          C:\Windows\system32\drivers\VMkbd.sys
14:16:17.0850 5972  vmkbd - ok
14:16:17.0860 5972  [ B259C31378BC855AFD1B53F59311C251 ] VMnetAdapter    C:\Windows\system32\DRIVERS\vmnetadapter.sys
14:16:17.0860 5972  VMnetAdapter - ok
14:16:17.0870 5972  [ DEC4CE720FFEDA939CF1BA315CFBD993 ] VMnetBridge    C:\Windows\system32\DRIVERS\vmnetbridge.sys
14:16:17.0870 5972  VMnetBridge - ok
14:16:17.0880 5972  VMnetDHCP - ok
14:16:17.0880 5972  [ 0AB32D9F175C015D97EB712F5E636313 ] VMnetuserif    C:\Windows\system32\drivers\vmnetuserif.sys
14:16:17.0890 5972  VMnetuserif - ok
14:16:17.0890 5972  [ 415B167695C4B5960A13098622EF3D80 ] vmusb          C:\Windows\system32\Drivers\vmusb.sys
14:16:17.0900 5972  vmusb - ok
14:16:17.0910 5972  [ 18903CA7936912C337C9D28858880CF2 ] VMUSBArbService C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe
14:16:17.0930 5972  VMUSBArbService - ok
14:16:17.0930 5972  VMware NAT Service - ok
14:16:17.0940 5972  [ 840DD8AD9B1E26F82C598242369EA770 ] vmx86          C:\Windows\system32\drivers\vmx86.sys
14:16:17.0940 5972  vmx86 - ok
14:16:17.0950 5972  [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr          C:\Windows\system32\drivers\volmgr.sys
14:16:17.0960 5972  volmgr - ok
14:16:17.0960 5972  [ A255814907C89BE58B79EF2F189B843B ] volmgrx        C:\Windows\system32\drivers\volmgrx.sys
14:16:17.0980 5972  volmgrx - ok
14:16:17.0990 5972  [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap        C:\Windows\system32\drivers\volsnap.sys
14:16:18.0000 5972  volsnap - ok
14:16:18.0000 5972  [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid        C:\Windows\system32\drivers\vsmraid.sys
14:16:18.0010 5972  vsmraid - ok
14:16:18.0030 5972  [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS            C:\Windows\system32\vssvc.exe
14:16:18.0080 5972  VSS - ok
14:16:18.0080 5972  [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus        C:\Windows\system32\DRIVERS\vwifibus.sys
14:16:18.0090 5972  vwifibus - ok
14:16:18.0100 5972  [ 6A3D66263414FF0D6FA754C646612F3F ] vwififlt        C:\Windows\system32\DRIVERS\vwififlt.sys
14:16:18.0110 5972  vwififlt - ok
14:16:18.0110 5972  [ 6A638FC4BFDDC4D9B186C28C91BD1A01 ] vwifimp        C:\Windows\system32\DRIVERS\vwifimp.sys
14:16:18.0130 5972  vwifimp - ok
14:16:18.0130 5972  [ 1C9D80CC3849B3788048078C26486E1A ] W32Time        C:\Windows\system32\w32time.dll
14:16:18.0170 5972  W32Time - ok
14:16:18.0170 5972  [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen        C:\Windows\system32\drivers\wacompen.sys
14:16:18.0180 5972  WacomPen - ok
14:16:18.0190 5972  [ 356AFD78A6ED4457169241AC3965230C ] WANARP          C:\Windows\system32\DRIVERS\wanarp.sys
14:16:18.0220 5972  WANARP - ok
14:16:18.0220 5972  [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys
14:16:18.0250 5972  Wanarpv6 - ok
14:16:18.0260 5972  [ 3CEC96DE223E49EAAE3651FCF8FAEA6C ] WatAdminSvc    C:\Windows\system32\Wat\WatAdminSvc.exe
14:16:18.0290 5972  WatAdminSvc - ok
14:16:18.0310 5972  [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine        C:\Windows\system32\wbengine.exe
14:16:18.0330 5972  wbengine - ok
14:16:18.0340 5972  [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc        C:\Windows\System32\wbiosrvc.dll
14:16:18.0360 5972  WbioSrvc - ok
14:16:18.0360 5972  [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc        C:\Windows\System32\wcncsvc.dll
14:16:18.0380 5972  wcncsvc - ok
14:16:18.0390 5972  [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
14:16:18.0400 5972  WcsPlugInService - ok
14:16:18.0400 5972  [ 72889E16FF12BA0F235467D6091B17DC ] Wd              C:\Windows\system32\drivers\wd.sys
14:16:18.0410 5972  Wd - ok
14:16:18.0420 5972  [ 442783E2CB0DA19873B7A63833FF4CB4 ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys
14:16:18.0440 5972  Wdf01000 - ok
14:16:18.0440 5972  [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost  C:\Windows\system32\wdi.dll
14:16:18.0480 5972  WdiServiceHost - ok
14:16:18.0480 5972  [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost  C:\Windows\system32\wdi.dll
14:16:18.0500 5972  WdiSystemHost - ok
14:16:18.0500 5972  [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient      C:\Windows\System32\webclnt.dll
14:16:18.0520 5972  WebClient - ok
14:16:18.0530 5972  [ C749025A679C5103E575E3B48E092C43 ] Wecsvc          C:\Windows\system32\wecsvc.dll
14:16:18.0560 5972  Wecsvc - ok
14:16:18.0560 5972  [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport  C:\Windows\System32\wercplsupport.dll
14:16:18.0590 5972  wercplsupport - ok
14:16:18.0600 5972  [ 6D137963730144698CBD10F202E9F251 ] WerSvc          C:\Windows\System32\WerSvc.dll
14:16:18.0630 5972  WerSvc - ok
14:16:18.0630 5972  [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf          C:\Windows\system32\DRIVERS\wfplwf.sys
14:16:18.0660 5972  WfpLwf - ok
14:16:18.0660 5972  [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount        C:\Windows\system32\drivers\wimmount.sys
14:16:18.0670 5972  WIMMount - ok
14:16:18.0670 5972  WinDefend - ok
14:16:18.0680 5972  WinHttpAutoProxySvc - ok
14:16:18.0690 5972  [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt        C:\Windows\system32\wbem\WMIsvc.dll
14:16:18.0720 5972  Winmgmt - ok
14:16:18.0740 5972  [ BCB1310604AA415C4508708975B3931E ] WinRM          C:\Windows\system32\WsmSvc.dll
14:16:18.0790 5972  WinRM - ok
14:16:18.0800 5972  [ FE88B288356E7B47B74B13372ADD906D ] WinUsb          C:\Windows\system32\DRIVERS\WinUsb.sys
14:16:18.0810 5972  WinUsb - ok
14:16:18.0820 5972  [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc        C:\Windows\System32\wlansvc.dll
14:16:18.0850 5972  Wlansvc - ok
14:16:18.0850 5972  [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi        C:\Windows\system32\DRIVERS\wmiacpi.sys
14:16:18.0860 5972  WmiAcpi - ok
14:16:18.0870 5972  [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe
14:16:18.0880 5972  wmiApSrv - ok
14:16:18.0880 5972  WMPNetworkSvc - ok
14:16:18.0890 5972  [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc          C:\Windows\System32\wpcsvc.dll
14:16:18.0900 5972  WPCSvc - ok
14:16:18.0900 5972  [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll
14:16:18.0920 5972  WPDBusEnum - ok
14:16:18.0920 5972  [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl        C:\Windows\system32\drivers\ws2ifsl.sys
14:16:18.0950 5972  ws2ifsl - ok
14:16:18.0960 5972  [ E8B1FE6669397D1772D8196DF0E57A9E ] wscsvc          C:\Windows\System32\wscsvc.dll
14:16:18.0970 5972  wscsvc - ok
14:16:18.0970 5972  WSearch - ok
14:16:19.0000 5972  [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv        C:\Windows\system32\wuaueng.dll
14:16:19.0040 5972  wuauserv - ok
14:16:19.0050 5972  [ AB886378EEB55C6C75B4F2D14B6C869F ] WudfPf          C:\Windows\system32\drivers\WudfPf.sys
14:16:19.0060 5972  WudfPf - ok
14:16:19.0060 5972  [ DDA4CAF29D8C0A297F886BFE561E6659 ] WUDFRd          C:\Windows\system32\DRIVERS\WUDFRd.sys
14:16:19.0070 5972  WUDFRd - ok
14:16:19.0080 5972  [ B20F051B03A966392364C83F009F7D17 ] wudfsvc        C:\Windows\System32\WUDFSvc.dll
14:16:19.0090 5972  wudfsvc - ok
14:16:19.0090 5972  [ 9A3452B3C2A46C073166C5CF49FAD1AE ] WwanSvc        C:\Windows\System32\wwansvc.dll
14:16:19.0110 5972  WwanSvc - ok
14:16:19.0130 5972  ================ Scan global ===============================
14:16:19.0130 5972  [ BA0CD8C393E8C9F83354106093832C7B ] C:\Windows\system32\basesrv.dll
14:16:19.0140 5972  [ 72CC564BBC70DE268784BCE91EB8A28F ] C:\Windows\system32\winsrv.dll
14:16:19.0140 5972  [ 72CC564BBC70DE268784BCE91EB8A28F ] C:\Windows\system32\winsrv.dll
14:16:19.0150 5972  [ D6160F9D869BA3AF0B787F971DB56368 ] C:\Windows\system32\sxssrv.dll
14:16:19.0150 5972  [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\Windows\system32\services.exe
14:16:19.0160 5972  [Global] - ok
14:16:19.0160 5972  ================ Scan MBR ==================================
14:16:19.0160 5972  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
14:16:19.0410 5972  \Device\Harddisk0\DR0 - ok
14:16:19.0410 5972  ================ Scan VBR ==================================
14:16:19.0410 5972  [ 0FC6A271131C899DE97946C2059A5D0B ] \Device\Harddisk0\DR0\Partition1
14:16:19.0410 5972  \Device\Harddisk0\DR0\Partition1 - ok
14:16:19.0410 5972  [ 56F969CB69942F1B7BBF0603A4977EDF ] \Device\Harddisk0\DR0\Partition2
14:16:19.0410 5972  \Device\Harddisk0\DR0\Partition2 - ok
14:16:19.0410 5972  [ 1D3C234D9E506C3E4E94F6B97F5747C8 ] \Device\Harddisk0\DR0\Partition3
14:16:19.0420 5972  \Device\Harddisk0\DR0\Partition3 - ok
14:16:19.0420 5972  ============================================================
14:16:19.0420 5972  Scan finished
14:16:19.0420 5972  ============================================================
14:16:19.0420 6052  Detected object count: 4
14:16:19.0420 6052  Actual detected object count: 4
14:16:33.0180 6052  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
14:16:33.0180 6052  Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip
14:16:33.0190 6052  nlsvc ( UnsignedFile.Multi.Generic ) - skipped by user
14:16:33.0190 6052  nlsvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
14:16:33.0190 6052  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
14:16:33.0190 6052  Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip
14:16:33.0190 6052  VMAuthdService ( UnsignedFile.Multi.Generic ) - skipped by user
14:16:33.0190 6052  VMAuthdService ( UnsignedFile.Multi.Generic ) - User select action: Skip
ich hänge zur sicherheit beide noch mal an.

cosinus 28.12.2012 18:04
Das ist alles bisher SEHR UNAUFFÄLLIG

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Suche.
  • Nach Ende des Suchlaufs öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

reeneex 28.12.2012 18:15
hier der inhalt

Code:
# AdwCleaner v2.103 - Datei am 28/12/2012 um 18:14:25 erstellt
# Aktualisiert am 25/12/2012 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : God - SLIMI
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\God\Desktop\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gefunden : C:\Program Files (x86)\Mozilla Firefox\Extensions\afurladvisor@anchorfree.com
Ordner Gefunden : C:\ProgramData\boost_interprocess
Ordner Gefunden : C:\Users\God\AppData\Roaming\Mozilla\Firefox\Profiles\0hyiu6r8.default\ConduitCommon
Ordner Gefunden : C:\Users\God\AppData\Roaming\Mozilla\Firefox\Profiles\0hyiu6r8.default\CT2851647
Ordner Gefunden : C:\Users\God\AppData\Roaming\Mozilla\Firefox\Profiles\0hyiu6r8.default\extensions\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4FC7-90CC-5EA0ABBE9EB8}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
Schlüssel Gefunden : HKU\S-1-5-21-2431642918-3978392328-260030019-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4FC7-90CC-5EA0ABBE9EB8}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{32099AAC-C132-4136-9E9A-4E364A424E17}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{32099AAC-C132-4136-9E9A-4E364A424E17}]

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v17.0.1 (de)

Datei : C:\Users\God\AppData\Roaming\Mozilla\Firefox\Profiles\0hyiu6r8.default\prefs.js

Gefunden : user_pref("CT2851647..clientLogIsEnabled", true);
Gefunden : user_pref("CT2851647..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Gefunden : user_pref("CT2851647..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Gefunden : user_pref("CT2851647.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Gefunden : user_pref("CT2851647.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Gefunden : user_pref("CT2851647.CTID", "CT2851647");
Gefunden : user_pref("CT2851647.CommunitiesChangesLastCheckTime", "0");
Gefunden : user_pref("CT2851647.CurrentServerDate", "8-1-2012");
Gefunden : user_pref("CT2851647.DSInstall", true);
Gefunden : user_pref("CT2851647.DialogsAlignMode", "LTR");
Gefunden : user_pref("CT2851647.DialogsGetterLastCheckTime", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CT2851647.DownloadReferralCookieData", "");
Gefunden : user_pref("CT2851647.EMailNotifierPollDate", "Fri May 25 2012 17:03:28 GMT+0200");
Gefunden : user_pref("CT2851647.FeedLastCount2532783744689806690", 501);
Gefunden : user_pref("CT2851647.FeedPollDate2429156812186649977", "Fri May 25 2012 16:55:50 GMT+0200");
Gefunden : user_pref("CT2851647.FeedPollDate2429156813040823546", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CT2851647.FeedPollDate2429156813130095866", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CT2851647.FeedPollDate2429156813224203613", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CT2851647.FeedPollDate2429156813230837251", "Fri May 25 2012 16:55:50 GMT+0200");
Gefunden : user_pref("CT2851647.FeedPollDate2429156813454291735", "Fri May 25 2012 16:55:50 GMT+0200");
Gefunden : user_pref("CT2851647.FeedPollDate2429156813729834876", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CT2851647.FeedPollDate2429156813860870021", "Fri May 25 2012 16:55:50 GMT+0200");
Gefunden : user_pref("CT2851647.FeedPollDate2429156814264681793", "Fri May 25 2012 16:55:50 GMT+0200");
Gefunden : user_pref("CT2851647.FeedPollDate2429156814863075366", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CT2851647.FeedPollDate2429156815257761081", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CT2851647.FeedTTL2429156813040823546", 15);
Gefunden : user_pref("CT2851647.FeedTTL2429156813130095866", 10);
Gefunden : user_pref("CT2851647.FeedTTL2429156813454291735", 5);
Gefunden : user_pref("CT2851647.FeedTTL2429156814264681793", 5);
Gefunden : user_pref("CT2851647.FirstServerDate", "24-9-2011");
Gefunden : user_pref("CT2851647.FirstTime", true);
Gefunden : user_pref("CT2851647.FirstTimeFF3", true);
Gefunden : user_pref("CT2851647.FixPageNotFoundErrors", false);
Gefunden : user_pref("CT2851647.GroupingInvalidateCache", false);
Gefunden : user_pref("CT2851647.GroupingLastCheckTime", "0");
Gefunden : user_pref("CT2851647.GroupingLastServerUpdateTime", "0");
Gefunden : user_pref("CT2851647.GroupingServerCheckInterval", 1440);
Gefunden : user_pref("CT2851647.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Gefunden : user_pref("CT2851647.HPInstall", false);
Gefunden : user_pref("CT2851647.HasUserGlobalKeys", true);
Gefunden : user_pref("CT2851647.HomePageProtectorEnabled", false);
Gefunden : user_pref("CT2851647.HomepageBeforeUnload", "www.gmx.de");
Gefunden : user_pref("CT2851647.Initialize", true);
Gefunden : user_pref("CT2851647.InitializeCommonPrefs", true);
Gefunden : user_pref("CT2851647.InstallationAndCookieDataSentCount", 3);
Gefunden : user_pref("CT2851647.InstallationType", "UnknownIntegration");
Gefunden : user_pref("CT2851647.InstalledDate", "Sat Sep 24 2011 18:11:12 GMT+0200");
Gefunden : user_pref("CT2851647.InvalidateCache", false);
Gefunden : user_pref("CT2851647.IsAlertDBUpdated", true);
Gefunden : user_pref("CT2851647.IsGrouping", false);
Gefunden : user_pref("CT2851647.IsInitSetupIni", true);
Gefunden : user_pref("CT2851647.IsMulticommunity", false);
Gefunden : user_pref("CT2851647.IsOpenThankYouPage", true);
Gefunden : user_pref("CT2851647.IsOpenUninstallPage", false);
Gefunden : user_pref("CT2851647.LanguagePackLastCheckTime", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CT2851647.LanguagePackReloadIntervalMM", 1440);
Gefunden : user_pref("CT2851647.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Gefunden : user_pref("CT2851647.LastLogin_3.7.0.6", "Tue Dec 20 2011 21:41:51 GMT-0500 (Eastern Normalzeit)");
Gefunden : user_pref("CT2851647.LastLogin_3.8.1.0", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CT2851647.LatestVersion", "3.8.1.0");
Gefunden : user_pref("CT2851647.Locale", "de");
Gefunden : user_pref("CT2851647.MCDetectTooltipHeight", "83");
Gefunden : user_pref("CT2851647.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Gefunden : user_pref("CT2851647.MCDetectTooltipWidth", "295");
Gefunden : user_pref("CT2851647.MyStuffEnabledAtInstallation", true);
Gefunden : user_pref("CT2851647.OriginalFirstVersion", "3.7.0.6");
Gefunden : user_pref("CT2851647.RadioLastCheckTime", "0");
Gefunden : user_pref("CT2851647.RadioLastUpdateIPServer", "0");
Gefunden : user_pref("CT2851647.RadioLastUpdateServer", "0");
Gefunden : user_pref("CT2851647.SearchBoxWidth", 150);
Gefunden : user_pref("CT2851647.SearchCaption", "uTorrentBar_DE Customized Web Search");
Gefunden : user_pref("CT2851647.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Gefunden : user_pref("CT2851647.SearchFromAddressBarIsInit", true);
Gefunden : user_pref("CT2851647.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...]
Gefunden : user_pref("CT2851647.SearchInNewTabEnabled", true);
Gefunden : user_pref("CT2851647.SearchInNewTabIntervalMM", 1440);
Gefunden : user_pref("CT2851647.SearchInNewTabLastCheckTime", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CT2851647.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Gefunden : user_pref("CT2851647.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Gefunden : user_pref("CT2851647.SearchProtectorEnabled", false);
Gefunden : user_pref("CT2851647.SearchProtectorToolbarDisabled", false);
Gefunden : user_pref("CT2851647.SendProtectorDataViaLogin", true);
Gefunden : user_pref("CT2851647.ServiceMapLastCheckTime", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CT2851647.SettingsLastCheckTime", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CT2851647.SettingsLastUpdate", "1325075569");
Gefunden : user_pref("CT2851647.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2851647&SearchSource=13");
Gefunden : user_pref("CT2851647.ThirdPartyComponentsInterval", 504);
Gefunden : user_pref("CT2851647.ThirdPartyComponentsLastCheck", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CT2851647.ThirdPartyComponentsLastUpdate", "1255344657");
Gefunden : user_pref("CT2851647.ToolbarShrinkedFromSetup", false);
Gefunden : user_pref("CT2851647.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851647");
Gefunden : user_pref("CT2851647.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Gefunden : user_pref("CT2851647.UserID", "UN71296652291377979");
Gefunden : user_pref("CT2851647.ValidationData_Toolbar", 2);
Gefunden : user_pref("CT2851647.WeatherNetwork", "");
Gefunden : user_pref("CT2851647.WeatherPollDate", "Fri May 25 2012 16:55:50 GMT+0200");
Gefunden : user_pref("CT2851647.WeatherUnit", "C");
Gefunden : user_pref("CT2851647.alertChannelId", "1243681");
Gefunden : user_pref("CT2851647.backendstorage.cb_firstuse0100", "31");
Gefunden : user_pref("CT2851647.backendstorage.cbcountry_000", "4359");
Gefunden : user_pref("CT2851647.backendstorage.cbfirsttime", "5765642053657020323820323031312031323A32353A32322[...]
Gefunden : user_pref("CT2851647.backendstorage.pairingkey", "30364436463530364543353441433641323534394632453344[...]
Gefunden : user_pref("CT2851647.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...]
Gefunden : user_pref("CT2851647.backendstorage.url_history", "687474703A2F2F7777772E626F657273652E627A2F626F657[...]
Gefunden : user_pref("CT2851647.backendstorage.url_history_time", "31333235383934323334393534");
Gefunden : user_pref("CT2851647.backendstorage.uttorrents", "7B226275696C64223A32353638332C226C6162656C223A5B5D[...]
Gefunden : user_pref("CT2851647.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Gefunden : user_pref("CT2851647.globalFirstTimeInfoLastCheckTime", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CT2851647.homepageProtectorEnableByLogin", true);
Gefunden : user_pref("CT2851647.initDone", true);
Gefunden : user_pref("CT2851647.isAppTrackingManagerOn", true);
Gefunden : user_pref("CT2851647.myStuffEnabled", true);
Gefunden : user_pref("CT2851647.myStuffPublihserMinWidth", 400);
Gefunden : user_pref("CT2851647.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Gefunden : user_pref("CT2851647.myStuffServiceIntervalMM", 1440);
Gefunden : user_pref("CT2851647.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Gefunden : user_pref("CT2851647.oldAppsList", "129351532244963279,129351532245275780,1000234,129351532245432032[...]
Gefunden : user_pref("CT2851647.revertSettingsEnabled", true);
Gefunden : user_pref("CT2851647.searchProtectorDialogDelayInSec", 10);
Gefunden : user_pref("CT2851647.searchProtectorEnableByLogin", true);
Gefunden : user_pref("CT2851647.testingCtid", "");
Gefunden : user_pref("CT2851647.toolbarAppMetaDataLastCheckTime", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CT2851647.toolbarContextMenuLastCheckTime", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2851647/CT2851647[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243681/1239354/CY", "\"0\"[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851647", [...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851647",[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2851647&octid=[...]
Gefunden : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=de", "\"819[...]
Gefunden : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\God\\AppData\\Roaming\\Mozilla\\Fir[...]
Gefunden : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.1.0");
Gefunden : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Gefunden : user_pref("CommunityToolbar.ToolbarsList", "CT2851647");
Gefunden : user_pref("CommunityToolbar.ToolbarsList2", "CT2851647");
Gefunden : user_pref("CommunityToolbar.ToolbarsList4", "CT2851647");
Gefunden : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Fri May 25 2012 16:55:49 GMT+0200");
Gefunden : user_pref("CommunityToolbar.globalUserId", "10ee7132-b3c5-4f00-a4a7-dd030709f27e");
Gefunden : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Gefunden : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Gefunden : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri May 25 2012 16:55:4[...]
Gefunden : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Gefunden : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Fri May 25 2012 17:51:21 GMT+030[...]
Gefunden : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Gefunden : user_pref("CommunityToolbar.notifications.locale", "en");
Gefunden : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Gefunden : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri May 25 2012 17:51:13 GMT+0300");
Gefunden : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Gefunden : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Gefunden : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Gefunden : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Gefunden : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Gefunden : user_pref("CommunityToolbar.notifications.userId", "94bd034c-ee11-4b88-81ab-3fe55e163fa3");
Gefunden : user_pref("CommunityToolbar.originalHomepage", "www.gmx.de");
Gefunden : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]

*************************

AdwCleaner[R1].txt - [16307 octets] - [28/12/2012 18:14:25]

########## EOF - C:\AdwCleaner[R1].txt - [16368 octets] ##########


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:35 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19