Nach mehrfachen Trojanerbefall immer noch infiziert?
 

Hallo,

vor gut einer Woche haben wir uns einen Trojaner über Facebook eingefangen. Das haben wir aber erst gemerkt nachdem es zu spät war. Als erstes funktionierte die Google Bildersuche nicht mehr richtig, d.h. er lädt die Suche, bricht die Bilderanzeige aber am Ende der Seite ab. Wir haben Avira durchlaufen lassen aber außer 2 versteckten Objeckten hat er nichts gefunden. Anschließend haben wir die Rescue CD von Avira durchlaufen lassen und die hat 7 Trojaner (u.a. Trash/Gen, Backdoor) gefunden an den Rest kann ich mich nicht mehr erinnern und die Log Dateien lassen sich auch nicht mehr wieder finden. Anschließend Avira und Spybot durchlaufen lassen bis die keine Funden mehr hatten. Jetzt dachten wir, wir wären wieder sicher, da machte Google wieder Probleme in dem wir beim Suchen immer auf andere Seiten weitergeleitet wurden. Lösung für das neue Problem gefunden und durchgeführt, mit Malwarebytes gescannt und nen Rootkit gefunden, den dann gelöscht und beim nächsten Scan mit allen drei Programmen war nichts mehr auf dem Rechner. Nur die Bildersuche bei Google funktionierte immer noch nicht. Zwei Tage später ging die Sache mit Google wieder los, wieder alles gescannt und gelöscht (trash und rootkit) und dann war wieder alles ok, außer der Bildersuche. Also haben wir weiter nach diesem Problem gesucht und schon wieder fing die Weiterleitung bei Google an. Also haben wir heute Hitman Pro 3,5, lspfix und tdss_remover runtergeladen und auch alles durchgeführt was wir machen sollten. Soweit alles wieder in Ordnung außer der Bildersuche bei Google.

Da wir jetzt nicht mehr alleine weiterkommen wende ich mich jetzt an euch, da ich befürchte, das wir immer noch infiziert sind.

OTL.txt:OTL Logfile:
--- --- ---

Extras.TxtOTL Logfile:
--- --- ---

gmer.txt
GMER Logfile:
--- --- ---


Wir sind dankbar für jede Hilfe!

Bitte immer alle Logs von Malwarebytes posten!!

Ich würde ja liebend gerne die Log Dateien von Malwarebytes posten, die sind aber alle nicht mehr vorhanden weil wir sie wahrscheinlich gelöscht haben.

Hitman hat noch
ads.lzjl.com Tracking Cookie gefunden
clicksor.com Tracking Cookie gefunden
myroitracking Tracking Cookie gefunden

Wie wärs mal wenn du im Reiter Logdateien nachsiehst!

Nach den ersten Scans haben wir sowohl die Quarantäne als auch die Log Dateien gelöscht. Der Reiter Log Dateiern ist also komplett leer. Denn woher sollten wir wissen, das wir die Dateiern noch brauchen werden.

Na das ist schön voreilig gewesen :balla:

Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=20744ebca18c064d9171d23ca08c5e3e
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-15 11:27:53
# local_time=2011-11-15 12:27:53 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777175 100 0 2637029 2637029 0 0
# compatibility_mode=8192 67108863 100 0 4906 4906 0 0
# scanned=17376
# found=2
# cleaned=0
# scan_time=5563
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\OLUNSL6B\main[1] Win32/LockScreen.AHO trojan (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ReviverSoft\RegistryReviver\InstallCache\{1937C64D-CCC0-4AD4-8468-4C7C2FD34FC7}\RegistryReviver.msi a variant of Win32/SlowPCfighter application (unable to clean) 00000000000000000000000000000000 I
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=20744ebca18c064d9171d23ca08c5e3e
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-11-15 01:53:18
# local_time=2011-11-15 02:53:18 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1792 16777175 100 0 2643041 2643041 0 0
# compatibility_mode=8192 67108863 100 0 10918 10918 0 0
# scanned=97078
# found=7
# cleaned=0
# scan_time=8277
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\OLUNSL6B\main[1] Win32/LockScreen.AHO trojan (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ReviverSoft\RegistryReviver\InstallCache\{1937C64D-CCC0-4AD4-8468-4C7C2FD34FC7}\RegistryReviver.msi a variant of Win32/SlowPCfighter application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9NYGPFJA\309f6bf3be6e9ec5dc857d8c1568720e[1].htm HTML/Iframe.B.Gen virus (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\Daniela\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GH6F0TY7\main[2] Win32/LockScreen.AHO trojan (unable to clean) 00000000000000000000000000000000 I
C:\Programme\Uniblue\RegistryBooster\registrybooster.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Programme\Veoh Networks\VeohWebPlayer\qlipso-qlipso-silent-us.exe a variant of Win32/Toolbar.Zugo application (unable to clean) 00000000000000000000000000000000 I
C:\tmp\NERO1004930\unit_app_75\Toolbar.exe Win32/Toolbar.AskSBar application (unable to clean) 00000000000000000000000000000000 I

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

All processes killed
========== OTL ==========
No active process named TeaTimer.exe was found!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully!
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
Prefs.js: "Ask.com" removed from browser.search.defaultengine
Prefs.js: "foxsearch" removed from browser.search.defaultenginename
Prefs.js: "Winload Customized Web Search" removed from browser.search.defaultthis.engineName
Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl
Prefs.js: "foxsearch" removed from browser.search.order.1
Prefs.js: "chr-greentree_ff&type=971163" removed from browser.search.param.yahoo-fr
Prefs.js: "foxsearch" removed from browser.search.selectedEngine
Prefs.js: linky@gemal.dk:3.0.0 removed from extensions.enabledItems
Prefs.js: "hxxp://www.finduny.com?client=mozilla-firefox&cd=UTF-8&search=1&q=" removed from keyword.URL
Prefs.js: "" removed from network.proxy.no_proxies_on
Prefs.js: 0 removed from network.proxy.type
C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\FireFox\Profiles\9hbmkhou.default\user.js moved successfully.
C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\9hbmkhou.default\searchplugins\conduit.xml moved successfully.
C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Mozilla\Firefox\Profiles\9hbmkhou.default\searchplugins\icqplugin.xml moved successfully.
C:\Programme\Mozilla Firefox\searchplugins\babylon.xml moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ deleted successfully.
C:\Programme\ConduitEngine\ConduitEngine.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{30F9B915-B755-4826-820B-08FBA6BD249D} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}\ not found.
File C:\Programme\ConduitEngine\ConduitEngine.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{855F3B16-6D32-4fe6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4fe6-8A56-BBB695989046}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{9421DD08-935F-4701-A9CA-22DF90AC4EA6} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9421DD08-935F-4701-A9CA-22DF90AC4EA6}\ deleted successfully.
C:\Programme\Epson Software\Easy Photo Print\EPTBL.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{EE5D279F-081B-4404-994D-C6B60AAEBA6D} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE5D279F-081B-4404-994D-C6B60AAEBA6D}\ deleted successfully.
File To-Page\EPSON Web-To-Page.dll not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-48514E463B27}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EE5D279F-081B-4404-994D-C6B60AAEBA6D} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE5D279F-081B-4404-994D-C6B60AAEBA6D}\ not found.
File To-Page\EPSON Web-To-Page.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\HitmanPro35 not found.
C:\Programme\Hitman Pro 3.5\HitmanPro35.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\SpybotSD TeaTimer not found.
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}\ not found.
C:\Programme\PokerStars\PokerStarsUpdate.exe moved successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\743F2\0E710.exe deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
C:\WINDOWS\Logs folder moved successfully.
C:\Programme\F231C folder moved successfully.
C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\743F2 folder moved successfully.
C:\Programme\F136A folder moved successfully.
C:\Programme\LP\3D75 folder moved successfully.
C:\Programme\LP\10B7 folder moved successfully.
C:\Programme\LP\10B5 folder moved successfully.
C:\Programme\LP folder moved successfully.
C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\594F1 folder moved successfully.
C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Gutscheinmieze folder moved successfully.
C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Uniblue\RegistryBooster folder moved successfully.
C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Uniblue folder moved successfully.
ADS C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp:AC73CDCE deleted successfully.
========== FILES ==========
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ReviverSoft\RegistryReviver\InstallCache\{1937C64D-CCC0-4AD4-8468-4C7C2FD34FC7}\RegistryReviver.msi moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 99043 bytes

User: All Users

User: Christoph
->Temp folder emptied: 1184789 bytes
->Temporary Internet Files folder emptied: 41690284 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 37454273 bytes
->Flash cache emptied: 499 bytes

User: Daniela
->Temp folder emptied: 661532 bytes
->Temporary Internet Files folder emptied: 118221 bytes
->Java cache emptied: 13689500 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33664 bytes
->FireFox cache emptied: 4124430 bytes

User: NetworkService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 533004288 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 9761671 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 696715 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 613,00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.31.0 log created on 11152011_202555

Files\Folders moved on Reboot...
C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9NYGPFJA\ac5[3].htm moved successfully.
File move failed. C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Der TDSSKiller von Kapersky funktioniert leider nicht, hab ihn runtergeladen aber nach Datei ausführen passiert nichts. Was jetzt?
Hatte den vorher schon mal ausprobiert und hat auch da nicht funktioniert, deswegen habe ich von Esage Lab den TDSS Remover runtergeladen, der hatte wenigstens funktioniert. Können wir mit dem weitermachen?

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Der Scan startet nicht, habe nach 30min abgebrochen

Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal.

Ich drehe durch!!!

Es passiert immer noch nichts

Speicher die combofix.exe bitte mal direkt auf C: ab
Starte Windows im abgesicherten Modus mit Eingabeaufforderung. Tipp dort ein:

und führ es mit enter aus.

Auch im abgesicherten Modus hat die Combofix.exe nicht funktioniert, nach 1 Stunde war immer noch nichts passiert. Dann haben wir versucht den TDSSKiller im abgesicherten Modus zu starten, das hat funktioniert und die Dateien haben wir in die Quarantäne gepackt.
Hier die Log Datei:

18:58:00.0578 0964 TDSS rootkit removing tool 2.6.19.0 Nov 16 2011 12:18:50
18:58:00.0703 0964 ============================================================
18:58:00.0703 0964 Current date / time: 2011/11/16 18:58:00.0703
18:58:00.0703 0964 SystemInfo:
18:58:00.0703 0964
18:58:00.0703 0964 OS Version: 5.1.2600 ServicePack: 3.0
18:58:00.0703 0964 Product type: Workstation
18:58:00.0703 0964 ComputerName: TENGERN
18:58:00.0703 0964 UserName: Administrator
18:58:00.0703 0964 Windows directory: C:\WINDOWS
18:58:00.0703 0964 System windows directory: C:\WINDOWS
18:58:00.0703 0964 Processor architecture: Intel x86
18:58:00.0703 0964 Number of processors: 2
18:58:00.0703 0964 Page size: 0x1000
18:58:00.0703 0964 Boot type: Safe boot
18:58:00.0703 0964 ============================================================
18:58:04.0968 0964 Initialize success
18:58:13.0031 0988 ============================================================
18:58:13.0031 0988 Scan started
18:58:13.0031 0988 Mode: Manual;
18:58:13.0031 0988 ============================================================
18:58:14.0593 0988 Abiosdsk - ok
18:58:14.0906 0988 abp480n5 - ok
18:58:15.0421 0988 acedrv10 (553ba53445795cbc0d4f9fa37eb855a6) C:\WINDOWS\system32\drivers\acedrv10.sys
18:58:15.0593 0988 acedrv10 - ok
18:58:16.0234 0988 acedrv11 (66dc3740111238c91b875d8a0021834d) C:\WINDOWS\system32\drivers\acedrv11.sys
18:58:16.0468 0988 acedrv11 - ok
18:58:17.0000 0988 acehlp10 (8ce00b6a46962a1808b19cd1dae5170c) C:\WINDOWS\system32\drivers\acehlp10.sys
18:58:17.0000 0988 acehlp10 - ok
18:58:17.0406 0988 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
18:58:17.0500 0988 ACPI - ok
18:58:17.0890 0988 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
18:58:17.0890 0988 ACPIEC - ok
18:58:18.0218 0988 adpu160m - ok
18:58:18.0640 0988 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
18:58:18.0718 0988 aec - ok
18:58:19.0140 0988 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
18:58:19.0203 0988 AFD - ok
18:58:19.0562 0988 Aha154x - ok
18:58:19.0968 0988 aic78u2 - ok
18:58:20.0296 0988 aic78xx - ok
18:58:20.0640 0988 AliIde - ok
18:58:21.0812 0988 Ambfilt (f6af59d6eee5e1c304f7f73706ad11d8) C:\WINDOWS\system32\drivers\Ambfilt.sys
18:58:22.0656 0988 Ambfilt - ok
18:58:23.0078 0988 amsint - ok
18:58:24.0093 0988 AR5416 (2b7b6a3305fc34a543d34013c14d02a2) C:\WINDOWS\system32\DRIVERS\athw.sys
18:58:24.0734 0988 AR5416 - ok
18:58:25.0078 0988 asc - ok
18:58:25.0406 0988 asc3350p - ok
18:58:25.0718 0988 asc3550 - ok
18:58:26.0171 0988 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
18:58:26.0187 0988 AsyncMac - ok
18:58:26.0578 0988 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
18:58:26.0578 0988 atapi - ok
18:58:26.0937 0988 Atdisk - ok
18:58:27.0328 0988 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
18:58:27.0359 0988 Atmarpc - ok
18:58:27.0796 0988 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
18:58:27.0796 0988 audstub - ok
18:58:28.0171 0988 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
18:58:28.0171 0988 Beep - ok
18:58:28.0281 0988 catchme - ok
18:58:28.0671 0988 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
18:58:28.0671 0988 cbidf2k - ok
18:58:29.0046 0988 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
18:58:29.0046 0988 CCDECODE - ok
18:58:29.0375 0988 cd20xrnt - ok
18:58:29.0718 0988 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
18:58:29.0734 0988 Cdaudio - ok
18:58:30.0171 0988 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
18:58:30.0203 0988 Cdfs - ok
18:58:30.0609 0988 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
18:58:30.0640 0988 Cdrom - ok
18:58:30.0968 0988 Changer - ok
18:58:31.0328 0988 CmdIde - ok
18:58:31.0718 0988 Cpqarray - ok
18:58:31.0875 0988 cpudrv (d01f685f8b4598d144b0cce9ff95d8d5) C:\Programme\SystemRequirementsLab\cpudrv.sys
18:58:31.0890 0988 cpudrv - ok
18:58:32.0250 0988 dac2w2k - ok
18:58:32.0593 0988 dac960nt - ok
18:58:32.0968 0988 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
18:58:32.0984 0988 Disk - ok
18:58:33.0750 0988 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
18:58:34.0140 0988 dmboot - ok
18:58:34.0562 0988 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
18:58:34.0640 0988 dmio - ok
18:58:35.0031 0988 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
18:58:35.0031 0988 dmload - ok
18:58:35.0421 0988 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
18:58:35.0453 0988 DMusic - ok
18:58:35.0828 0988 dpti2o - ok
18:58:36.0203 0988 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
18:58:36.0203 0988 drmkaud - ok
18:58:36.0656 0988 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
18:58:36.0734 0988 Fastfat - ok
18:58:37.0078 0988 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
18:58:37.0093 0988 Fdc - ok
18:58:37.0468 0988 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
18:58:37.0500 0988 Fips - ok
18:58:37.0859 0988 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
18:58:37.0875 0988 Flpydisk - ok
18:58:38.0296 0988 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
18:58:38.0359 0988 FltMgr - ok
18:58:38.0703 0988 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
18:58:38.0703 0988 Fs_Rec - ok
18:58:39.0156 0988 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
18:58:39.0218 0988 Ftdisk - ok
18:58:39.0593 0988 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
18:58:39.0609 0988 Gpc - ok
18:58:40.0109 0988 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
18:58:40.0125 0988 HDAudBus - ok
18:58:40.0500 0988 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
18:58:40.0500 0988 hidusb - ok
18:58:40.0812 0988 hpn - ok
18:58:41.0343 0988 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
18:58:41.0468 0988 HTTP - ok
18:58:41.0843 0988 i2omgmt - ok
18:58:42.0171 0988 i2omp - ok
18:58:42.0515 0988 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
18:58:42.0531 0988 i8042prt - ok
18:58:45.0765 0988 ialm (48846b31be5a4fa662ccfde7a1ba86b9) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
18:58:48.0578 0988 ialm - ok
18:58:49.0000 0988 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
18:58:49.0015 0988 Imapi - ok
18:58:49.0359 0988 ini910u - ok
18:58:52.0187 0988 IntcAzAudAddService (4df48b94df4ecf590f67521984e294c5) C:\WINDOWS\system32\drivers\RtkHDAud.sys
18:58:54.0609 0988 IntcAzAudAddService - ok
18:58:54.0953 0988 IntelIde - ok
18:58:55.0343 0988 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
18:58:55.0375 0988 intelppm - ok
18:58:55.0734 0988 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
18:58:55.0765 0988 Ip6Fw - ok
18:58:56.0125 0988 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
18:58:56.0156 0988 IpFilterDriver - ok
18:58:56.0546 0988 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
18:58:56.0562 0988 IpInIp - ok
18:58:56.0968 0988 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
18:58:57.0062 0988 IpNat - ok
18:58:57.0500 0988 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
18:58:57.0546 0988 IPSec - ok
18:58:57.0890 0988 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
18:58:57.0906 0988 IRENUM - ok
18:58:58.0281 0988 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
18:58:58.0312 0988 isapnp - ok
18:58:58.0687 0988 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
18:58:58.0703 0988 Kbdclass - ok
18:58:59.0078 0988 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
18:58:59.0078 0988 kbdhid - ok
18:58:59.0562 0988 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
18:58:59.0656 0988 kmixer - ok
18:59:00.0093 0988 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
18:59:00.0140 0988 KSecDD - ok
18:59:00.0484 0988 lbrtfdc - ok
18:59:00.0921 0988 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
18:59:00.0937 0988 mnmdd - ok
18:59:01.0296 0988 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
18:59:01.0312 0988 Modem - ok
18:59:02.0390 0988 Monfilt (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\Monfilt.sys
18:59:03.0062 0988 Monfilt - ok
18:59:03.0437 0988 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
18:59:03.0453 0988 Mouclass - ok
18:59:03.0796 0988 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
18:59:03.0812 0988 mouhid - ok
18:59:04.0203 0988 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
18:59:04.0218 0988 MountMgr - ok
18:59:04.0531 0988 mraid35x - ok
18:59:04.0953 0988 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
18:59:05.0031 0988 MRxDAV - ok
18:59:05.0609 0988 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
18:59:05.0843 0988 MRxSmb - ok
18:59:06.0218 0988 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
18:59:06.0218 0988 Msfs - ok
18:59:06.0609 0988 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
18:59:06.0625 0988 MSKSSRV - ok
18:59:06.0937 0988 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
18:59:06.0953 0988 MSPCLOCK - ok
18:59:07.0296 0988 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
18:59:07.0296 0988 MSPQM - ok
18:59:07.0671 0988 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
18:59:07.0671 0988 mssmbios - ok
18:59:08.0046 0988 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
18:59:08.0046 0988 MSTEE - ok
18:59:08.0453 0988 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
18:59:08.0500 0988 Mup - ok
18:59:08.0921 0988 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
18:59:08.0953 0988 NABTSFEC - ok
18:59:09.0421 0988 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
18:59:09.0515 0988 NDIS - ok
18:59:09.0875 0988 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
18:59:09.0875 0988 NdisIP - ok
18:59:10.0281 0988 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
18:59:10.0296 0988 NdisTapi - ok
18:59:10.0656 0988 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
18:59:10.0656 0988 Ndisuio - ok
18:59:11.0125 0988 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
18:59:11.0171 0988 NdisWan - ok
18:59:11.0656 0988 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
18:59:11.0687 0988 NDProxy - ok
18:59:12.0062 0988 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
18:59:12.0078 0988 NetBIOS - ok
18:59:12.0515 0988 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
18:59:12.0593 0988 NetBT - ok
18:59:13.0078 0988 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
18:59:13.0093 0988 Npfs - ok
18:59:13.0718 0988 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
18:59:14.0000 0988 Ntfs - ok
18:59:14.0390 0988 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
18:59:14.0390 0988 Null - ok
18:59:14.0750 0988 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
18:59:14.0750 0988 NwlnkFlt - ok
18:59:15.0156 0988 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
18:59:15.0187 0988 NwlnkFwd - ok
18:59:15.0593 0988 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
18:59:15.0625 0988 Parport - ok
18:59:16.0015 0988 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
18:59:16.0046 0988 PartMgr - ok
18:59:16.0406 0988 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
18:59:16.0406 0988 ParVdm - ok
18:59:16.0828 0988 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
18:59:16.0875 0988 PCI - ok
18:59:17.0218 0988 PCIDump - ok
18:59:17.0546 0988 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
18:59:17.0562 0988 PCIIde - ok
18:59:17.0968 0988 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
18:59:18.0031 0988 Pcmcia - ok
18:59:18.0343 0988 PDCOMP - ok
18:59:18.0687 0988 PDFRAME - ok
18:59:19.0000 0988 PDRELI - ok
18:59:19.0312 0988 PDRFRAME - ok
18:59:19.0640 0988 perc2 - ok
18:59:19.0968 0988 perc2hib - ok
18:59:20.0453 0988 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
18:59:20.0468 0988 PptpMiniport - ok
18:59:20.0828 0988 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
18:59:20.0859 0988 PSched - ok
18:59:21.0218 0988 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
18:59:21.0218 0988 Ptilink - ok
18:59:21.0546 0988 ql1080 - ok
18:59:21.0859 0988 Ql10wnt - ok
18:59:22.0171 0988 ql12160 - ok
18:59:22.0500 0988 ql1240 - ok
18:59:22.0828 0988 ql1280 - ok
18:59:23.0203 0988 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
18:59:23.0218 0988 RasAcd - ok
18:59:23.0609 0988 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
18:59:23.0625 0988 Rasl2tp - ok
18:59:24.0062 0988 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
18:59:24.0078 0988 RasPppoe - ok
18:59:24.0468 0988 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
18:59:24.0468 0988 Raspti - ok
18:59:24.0921 0988 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
18:59:25.0015 0988 Rdbss - ok
18:59:25.0375 0988 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
18:59:25.0375 0988 RDPCDD - ok
18:59:25.0843 0988 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
18:59:25.0921 0988 RDPWD - ok
18:59:26.0312 0988 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
18:59:26.0343 0988 redbook - ok
18:59:26.0796 0988 rk_remover-boot (d4b62e2585945fb1299c4140287ec32b) C:\WINDOWS\system32\drivers\rk_remover.sys
18:59:26.0828 0988 rk_remover-boot - ok
18:59:27.0312 0988 RSUSBSTOR (030442f08aec1a5d7cf035cc514374b9) C:\WINDOWS\system32\Drivers\RTS5121.sys
18:59:27.0390 0988 RSUSBSTOR - ok
18:59:27.0812 0988 RTLE8023xp (7174f20ad9b7b7878a51ecca03c499c2) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
18:59:27.0875 0988 RTLE8023xp - ok
18:59:28.0234 0988 Rts516xIR - ok
18:59:28.0609 0988 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
18:59:28.0640 0988 Secdrv - ok
18:59:29.0062 0988 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys
18:59:29.0093 0988 Serial - ok
18:59:29.0484 0988 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
18:59:29.0500 0988 Sfloppy - ok
18:59:29.0875 0988 Simbad - ok
18:59:30.0234 0988 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
18:59:30.0234 0988 SLIP - ok
18:59:30.0562 0988 Sparrow - ok
18:59:30.0921 0988 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
18:59:30.0921 0988 splitter - ok
18:59:31.0250 0988 sptd - ok
18:59:31.0671 0988 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
18:59:31.0703 0988 sr - ok
18:59:32.0234 0988 SRS_PremiumSound_Service (7d7ad4aba007e20acc35cab03b28a935) C:\WINDOWS\system32\drivers\srs_PremiumSound_i386.sys
18:59:32.0343 0988 SRS_PremiumSound_Service - ok
18:59:32.0921 0988 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
18:59:33.0109 0988 Srv - ok
18:59:33.0531 0988 StarOpen (f92254b0bcfcd10caac7bccc7cb7f467) C:\WINDOWS\system32\drivers\StarOpen.sys
18:59:33.0531 0988 StarOpen - ok
18:59:33.0921 0988 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
18:59:33.0937 0988 streamip - ok
18:59:34.0390 0988 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
18:59:34.0390 0988 swenum - ok
18:59:34.0765 0988 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
18:59:34.0781 0988 swmidi - ok
18:59:35.0125 0988 symc810 - ok
18:59:35.0453 0988 symc8xx - ok
18:59:35.0765 0988 sym_hi - ok
18:59:36.0125 0988 sym_u3 - ok
18:59:36.0500 0988 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
18:59:36.0531 0988 sysaudio - ok
18:59:37.0062 0988 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
18:59:37.0250 0988 Tcpip - ok
18:59:37.0640 0988 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
18:59:37.0640 0988 TDPIPE - ok
18:59:38.0015 0988 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
18:59:38.0031 0988 TDTCP - ok
18:59:38.0468 0988 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
18:59:38.0484 0988 TermDD - ok
18:59:38.0812 0988 TosIde - ok
18:59:39.0281 0988 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
18:59:39.0312 0988 Udfs - ok
18:59:39.0671 0988 ultra - ok
18:59:40.0234 0988 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
18:59:40.0421 0988 Update - ok
18:59:40.0812 0988 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
18:59:40.0828 0988 usbccgp - ok
18:59:41.0140 0988 USBCCID - ok
18:59:41.0515 0988 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
18:59:41.0531 0988 usbehci - ok
18:59:41.0906 0988 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
18:59:41.0937 0988 usbhub - ok
18:59:42.0312 0988 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
18:59:42.0328 0988 usbprint - ok
18:59:42.0765 0988 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
18:59:42.0765 0988 usbscan - ok
18:59:43.0171 0988 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
18:59:43.0187 0988 USBSTOR - ok
18:59:43.0562 0988 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
18:59:43.0578 0988 usbuhci - ok
18:59:43.0984 0988 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
18:59:44.0046 0988 usbvideo - ok
18:59:44.0421 0988 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
18:59:44.0437 0988 VgaSave - ok
18:59:44.0734 0988 ViaIde - ok
18:59:45.0109 0988 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
18:59:45.0140 0988 VolSnap - ok
18:59:45.0546 0988 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
18:59:45.0562 0988 Wanarp - ok
18:59:45.0921 0988 WDICA - ok
18:59:46.0343 0988 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
18:59:46.0390 0988 wdmaud - ok
18:59:46.0828 0988 WmiAcpi (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
18:59:46.0828 0988 WmiAcpi - ok
18:59:47.0234 0988 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
18:59:47.0250 0988 WS2IFSL - ok
18:59:47.0656 0988 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
18:59:47.0671 0988 WSTCODEC - ok
18:59:48.0093 0988 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
18:59:48.0125 0988 WudfPf - ok
18:59:48.0531 0988 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
18:59:48.0578 0988 WudfRd - ok
18:59:48.0703 0988 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
18:59:48.0734 0988 \Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - infected
18:59:48.0734 0988 \Device\Harddisk0\DR0 - detected Rootkit.Boot.SST.b (0)
18:59:48.0765 0988 Boot (0x1200) (182ce67dcb7df7e77c79fb506895923c) \Device\Harddisk0\DR0\Partition0
18:59:48.0781 0988 \Device\Harddisk0\DR0\Partition0 - ok
18:59:48.0781 0988 ============================================================
18:59:48.0781 0988 Scan finished
18:59:48.0781 0988 ============================================================
18:59:48.0812 0980 Detected object count: 1
18:59:48.0812 0980 Actual detected object count: 1
19:01:20.0140 0980 \Device\Harddisk0\DR0 - copied to quarantine
19:01:20.0359 0980 \Device\Harddisk0\DR0\TDLFS\mbr - copied to quarantine
19:01:20.0421 0980 \Device\Harddisk0\DR0\TDLFS\vbr - copied to quarantine
19:01:20.0437 0980 \Device\Harddisk0\DR0\TDLFS\bid - copied to quarantine
19:01:20.0437 0980 \Device\Harddisk0\DR0\TDLFS\affid - copied to quarantine
19:01:20.0437 0980 \Device\Harddisk0\DR0\TDLFS\boot - copied to quarantine
19:01:20.0453 0980 \Device\Harddisk0\DR0\TDLFS\cmd32 - copied to quarantine
19:01:20.0468 0980 \Device\Harddisk0\DR0\TDLFS\cmd64 - copied to quarantine
19:01:20.0484 0980 \Device\Harddisk0\DR0\TDLFS\dbg32 - copied to quarantine
19:01:20.0484 0980 \Device\Harddisk0\DR0\TDLFS\dbg64 - copied to quarantine
19:01:20.0515 0980 \Device\Harddisk0\DR0\TDLFS\drv32 - copied to quarantine
19:01:20.0609 0980 \Device\Harddisk0\DR0\TDLFS\drv64 - copied to quarantine
19:01:20.0609 0980 \Device\Harddisk0\DR0\TDLFS\ldr32 - copied to quarantine
19:01:20.0625 0980 \Device\Harddisk0\DR0\TDLFS\ldr64 - copied to quarantine
19:01:20.0625 0980 \Device\Harddisk0\DR0\TDLFS\subid - copied to quarantine
19:01:20.0640 0980 \Device\Harddisk0\DR0\TDLFS\info - copied to quarantine
19:01:20.0640 0980 \Device\Harddisk0\DR0\TDLFS\main - copied to quarantine
19:01:20.0640 0980 \Device\Harddisk0\DR0\TDLFS\mainfb.script - copied to quarantine
19:01:20.0781 0980 \Device\Harddisk0\DR0\TDLFS\com32 - copied to quarantine
19:01:20.0875 0980 \Device\Harddisk0\DR0\TDLFS\bbr232 - copied to quarantine
19:01:21.0062 0980 \Device\Harddisk0\DR0\TDLFS\serf332 - copied to quarantine
19:01:21.0062 0980 \Device\Harddisk0\DR0\TDLFS\serf_conf - copied to quarantine
19:01:21.0140 0980 \Device\Harddisk0\DR0\TDLFS\bbr_conf - copied to quarantine
19:01:21.0140 0980 \Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - User select action: Quarantine
19:02:02.0062 1024 ============================================================
19:02:02.0062 1024 Scan started
19:02:02.0062 1024 Mode: Manual; SigCheck; TDLFS;
19:02:02.0062 1024 ============================================================
19:02:02.0578 1024 Abiosdsk - ok
19:02:02.0890 1024 abp480n5 - ok
19:02:03.0437 1024 acedrv10 (553ba53445795cbc0d4f9fa37eb855a6) C:\WINDOWS\system32\drivers\acedrv10.sys
19:02:04.0843 1024 acedrv10 - ok
19:02:05.0468 1024 acedrv11 (66dc3740111238c91b875d8a0021834d) C:\WINDOWS\system32\drivers\acedrv11.sys
19:02:05.0671 1024 acedrv11 - ok
19:02:06.0203 1024 acehlp10 (8ce00b6a46962a1808b19cd1dae5170c) C:\WINDOWS\system32\drivers\acehlp10.sys
19:02:06.0234 1024 acehlp10 - ok
19:02:06.0656 1024 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
19:02:13.0546 1024 ACPI - ok
19:02:13.0937 1024 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
19:02:14.0218 1024 ACPIEC - ok
19:02:14.0562 1024 adpu160m - ok
19:02:14.0984 1024 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
19:02:15.0250 1024 aec - ok
19:02:15.0718 1024 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
19:02:15.0781 1024 AFD - ok
19:02:16.0203 1024 Aha154x - ok
19:02:16.0500 1024 aic78u2 - ok
19:02:16.0828 1024 aic78xx - ok
19:02:17.0203 1024 AliIde - ok
19:02:18.0375 1024 Ambfilt (f6af59d6eee5e1c304f7f73706ad11d8) C:\WINDOWS\system32\drivers\Ambfilt.sys
19:02:19.0375 1024 Ambfilt - ok
19:02:19.0718 1024 amsint - ok
19:02:20.0765 1024 AR5416 (2b7b6a3305fc34a543d34013c14d02a2) C:\WINDOWS\system32\DRIVERS\athw.sys
19:02:21.0390 1024 AR5416 - ok
19:02:21.0718 1024 asc - ok
19:02:22.0046 1024 asc3350p - ok
19:02:22.0375 1024 asc3550 - ok
19:02:22.0796 1024 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
19:02:23.0078 1024 AsyncMac - ok
19:02:23.0484 1024 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
19:02:23.0750 1024 atapi - ok
19:02:24.0109 1024 Atdisk - ok
19:02:24.0500 1024 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
19:02:24.0781 1024 Atmarpc - ok
19:02:25.0203 1024 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
19:02:25.0468 1024 audstub - ok
19:02:25.0843 1024 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
19:02:26.0125 1024 Beep - ok
19:02:26.0218 1024 catchme - ok
19:02:26.0609 1024 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
19:02:26.0890 1024 cbidf2k - ok
19:02:27.0265 1024 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
19:02:27.0531 1024 CCDECODE - ok
19:02:27.0890 1024 cd20xrnt - ok
19:02:28.0265 1024 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
19:02:28.0531 1024 Cdaudio - ok
19:02:28.0984 1024 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
19:02:29.0250 1024 Cdfs - ok
19:02:29.0640 1024 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
19:02:29.0921 1024 Cdrom - ok
19:02:30.0234 1024 Changer - ok
19:02:30.0578 1024 CmdIde - ok
19:02:30.0953 1024 Cpqarray - ok
19:02:31.0062 1024 cpudrv (d01f685f8b4598d144b0cce9ff95d8d5) C:\Programme\SystemRequirementsLab\cpudrv.sys
19:02:31.0109 1024 cpudrv - ok
19:02:31.0437 1024 dac2w2k - ok
19:02:31.0765 1024 dac960nt - ok
19:02:32.0156 1024 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
19:02:32.0421 1024 Disk - ok
19:02:33.0171 1024 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
19:02:33.0687 1024 dmboot - ok
19:02:34.0140 1024 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
19:02:34.0421 1024 dmio - ok
19:02:34.0781 1024 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
19:02:35.0062 1024 dmload - ok
19:02:35.0468 1024 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
19:02:35.0734 1024 DMusic - ok
19:02:36.0093 1024 dpti2o - ok
19:02:36.0468 1024 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
19:02:36.0703 1024 drmkaud - ok
19:02:37.0203 1024 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
19:02:37.0468 1024 Fastfat - ok
19:02:37.0875 1024 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
19:02:38.0140 1024 Fdc - ok
19:02:38.0515 1024 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
19:02:38.0796 1024 Fips - ok
19:02:39.0171 1024 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
19:02:39.0437 1024 Flpydisk - ok
19:02:39.0921 1024 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
19:02:40.0218 1024 FltMgr - ok
19:02:40.0593 1024 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
19:02:40.0859 1024 Fs_Rec - ok
19:02:41.0281 1024 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
19:02:41.0546 1024 Ftdisk - ok
19:02:42.0000 1024 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
19:02:42.0265 1024 Gpc - ok
19:02:42.0781 1024 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
19:02:43.0046 1024 HDAudBus - ok
19:02:43.0468 1024 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
19:02:43.0718 1024 hidusb - ok
19:02:44.0062 1024 hpn - ok
19:02:44.0546 1024 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
19:02:44.0609 1024 HTTP - ok
19:02:44.0953 1024 i2omgmt - ok
19:02:45.0296 1024 i2omp - ok
19:02:45.0640 1024 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
19:02:45.0890 1024 i8042prt - ok
19:02:49.0125 1024 ialm (48846b31be5a4fa662ccfde7a1ba86b9) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
19:02:52.0125 1024 ialm - ok
19:02:52.0531 1024 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
19:02:52.0796 1024 Imapi - ok
19:02:53.0171 1024 ini910u - ok
19:02:55.0968 1024 IntcAzAudAddService (4df48b94df4ecf590f67521984e294c5) C:\WINDOWS\system32\drivers\RtkHDAud.sys
19:02:58.0531 1024 IntcAzAudAddService - ok
19:02:58.0859 1024 IntelIde - ok
19:02:59.0281 1024 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
19:02:59.0531 1024 intelppm - ok
19:02:59.0937 1024 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
19:03:00.0234 1024 Ip6Fw - ok
19:03:00.0593 1024 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
19:03:00.0859 1024 IpFilterDriver - ok
19:03:01.0250 1024 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
19:03:01.0531 1024 IpInIp - ok
19:03:01.0968 1024 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
19:03:02.0265 1024 IpNat - ok
19:03:02.0671 1024 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
19:03:02.0937 1024 IPSec - ok
19:03:03.0296 1024 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
19:03:03.0437 1024 IRENUM - ok
19:03:03.0828 1024 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
19:03:04.0109 1024 isapnp - ok
19:03:04.0453 1024 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
19:03:04.0718 1024 Kbdclass - ok
19:03:05.0140 1024 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
19:03:05.0406 1024 kbdhid - ok
19:03:05.0875 1024 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
19:03:06.0140 1024 kmixer - ok
19:03:06.0562 1024 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
19:03:06.0656 1024 KSecDD - ok
19:03:07.0031 1024 lbrtfdc - ok
19:03:07.0453 1024 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
19:03:07.0718 1024 mnmdd - ok
19:03:08.0156 1024 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
19:03:08.0437 1024 Modem - ok
19:03:09.0453 1024 Monfilt (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\Monfilt.sys
19:03:10.0203 1024 Monfilt - ok
19:03:10.0562 1024 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
19:03:10.0828 1024 Mouclass - ok
19:03:11.0203 1024 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
19:03:11.0437 1024 mouhid - ok
19:03:11.0796 1024 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
19:03:12.0046 1024 MountMgr - ok
19:03:12.0421 1024 mraid35x - ok
19:03:12.0859 1024 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
19:03:13.0156 1024 MRxDAV - ok
19:03:13.0750 1024 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
19:03:14.0000 1024 MRxSmb - ok
19:03:14.0421 1024 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
19:03:14.0703 1024 Msfs - ok
19:03:15.0062 1024 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
19:03:15.0343 1024 MSKSSRV - ok
19:03:15.0687 1024 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
19:03:15.0953 1024 MSPCLOCK - ok
19:03:16.0343 1024 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
19:03:16.0609 1024 MSPQM - ok
19:03:17.0000 1024 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
19:03:17.0250 1024 mssmbios - ok
19:03:17.0593 1024 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
19:03:17.0859 1024 MSTEE - ok
19:03:18.0359 1024 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
19:03:18.0437 1024 Mup - ok
19:03:18.0843 1024 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
19:03:19.0140 1024 NABTSFEC - ok
19:03:19.0640 1024 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
19:03:19.0906 1024 NDIS - ok
19:03:20.0312 1024 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
19:03:20.0562 1024 NdisIP - ok
19:03:20.0937 1024 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
19:03:21.0062 1024 NdisTapi - ok
19:03:21.0468 1024 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
19:03:21.0734 1024 Ndisuio - ok
19:03:22.0125 1024 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
19:03:22.0406 1024 NdisWan - ok
19:03:22.0828 1024 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
19:03:22.0906 1024 NDProxy - ok
19:03:23.0375 1024 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
19:03:23.0640 1024 NetBIOS - ok
19:03:24.0125 1024 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
19:03:24.0421 1024 NetBT - ok
19:03:24.0921 1024 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
19:03:25.0187 1024 Npfs - ok
19:03:25.0843 1024 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
19:03:26.0281 1024 Ntfs - ok
19:03:26.0687 1024 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
19:03:26.0937 1024 Null - ok
19:03:27.0296 1024 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
19:03:27.0562 1024 NwlnkFlt - ok
19:03:27.0968 1024 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
19:03:28.0218 1024 NwlnkFwd - ok
19:03:28.0640 1024 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
19:03:28.0906 1024 Parport - ok
19:03:29.0296 1024 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
19:03:29.0562 1024 PartMgr - ok
19:03:29.0906 1024 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
19:03:30.0187 1024 ParVdm - ok
19:03:30.0578 1024 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
19:03:30.0843 1024 PCI - ok
19:03:31.0203 1024 PCIDump - ok
19:03:31.0578 1024 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
19:03:31.0828 1024 PCIIde - ok
19:03:32.0265 1024 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
19:03:32.0531 1024 Pcmcia - ok
19:03:32.0875 1024 PDCOMP - ok
19:03:33.0187 1024 PDFRAME - ok
19:03:33.0531 1024 PDRELI - ok
19:03:33.0859 1024 PDRFRAME - ok
19:03:34.0156 1024 perc2 - ok
19:03:34.0484 1024 perc2hib - ok
19:03:34.0968 1024 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
19:03:35.0218 1024 PptpMiniport - ok
19:03:35.0625 1024 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
19:03:35.0875 1024 PSched - ok
19:03:36.0218 1024 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
19:03:36.0468 1024 Ptilink - ok
19:03:36.0781 1024 ql1080 - ok
19:03:37.0125 1024 Ql10wnt - ok
19:03:37.0453 1024 ql12160 - ok
19:03:37.0781 1024 ql1240 - ok
19:03:38.0093 1024 ql1280 - ok
19:03:38.0468 1024 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
19:03:38.0734 1024 RasAcd - ok
19:03:39.0125 1024 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
19:03:39.0406 1024 Rasl2tp - ok
19:03:39.0781 1024 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
19:03:40.0046 1024 RasPppoe - ok
19:03:40.0375 1024 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
19:03:40.0640 1024 Raspti - ok
19:03:41.0140 1024 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
19:03:41.0406 1024 Rdbss - ok
19:03:41.0765 1024 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
19:03:42.0031 1024 RDPCDD - ok
19:03:42.0500 1024 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
19:03:42.0578 1024 RDPWD - ok
19:03:42.0984 1024 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
19:03:43.0250 1024 redbook - ok
19:03:43.0656 1024 rk_remover-boot (d4b62e2585945fb1299c4140287ec32b) C:\WINDOWS\system32\drivers\rk_remover.sys
19:03:43.0671 1024 rk_remover-boot ( UnsignedFile.Multi.Generic ) - warning
19:03:43.0671 1024 rk_remover-boot - detected UnsignedFile.Multi.Generic (1)
19:03:44.0140 1024 RSUSBSTOR (030442f08aec1a5d7cf035cc514374b9) C:\WINDOWS\system32\Drivers\RTS5121.sys
19:03:44.0187 1024 RSUSBSTOR - ok
19:03:44.0593 1024 RTLE8023xp (7174f20ad9b7b7878a51ecca03c499c2) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
19:03:44.0734 1024 RTLE8023xp - ok
19:03:45.0062 1024 Rts516xIR - ok
19:03:45.0468 1024 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
19:03:45.0593 1024 Secdrv - ok
19:03:46.0015 1024 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\drivers\Serial.sys
19:03:46.0328 1024 Serial - ok
19:03:46.0718 1024 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
19:03:46.0984 1024 Sfloppy - ok
19:03:47.0328 1024 Simbad - ok
19:03:47.0671 1024 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
19:03:47.0937 1024 SLIP - ok
19:03:48.0359 1024 Sparrow - ok
19:03:48.0718 1024 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
19:03:48.0968 1024 splitter - ok
19:03:49.0281 1024 sptd - ok
19:03:49.0671 1024 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
19:03:49.0796 1024 sr - ok
19:03:50.0296 1024 SRS_PremiumSound_Service (7d7ad4aba007e20acc35cab03b28a935) C:\WINDOWS\system32\drivers\srs_PremiumSound_i386.sys
19:03:50.0343 1024 SRS_PremiumSound_Service - ok
19:03:50.0890 1024 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
19:03:51.0140 1024 Srv - ok
19:03:51.0531 1024 StarOpen (f92254b0bcfcd10caac7bccc7cb7f467) C:\WINDOWS\system32\drivers\StarOpen.sys
19:03:51.0562 1024 StarOpen ( UnsignedFile.Multi.Generic ) - warning
19:03:51.0562 1024 StarOpen - detected UnsignedFile.Multi.Generic (1)
19:03:51.0937 1024 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
19:03:52.0171 1024 streamip - ok
19:03:52.0593 1024 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
19:03:52.0859 1024 swenum - ok
19:03:53.0250 1024 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
19:03:53.0515 1024 swmidi - ok
19:03:53.0859 1024 symc810 - ok
19:03:54.0203 1024 symc8xx - ok
19:03:54.0531 1024 sym_hi - ok
19:03:54.0843 1024 sym_u3 - ok
19:03:55.0234 1024 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
19:03:55.0500 1024 sysaudio - ok
19:03:56.0078 1024 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
19:03:56.0250 1024 Tcpip - ok
19:03:56.0625 1024 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
19:03:56.0890 1024 TDPIPE - ok
19:03:57.0250 1024 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
19:03:57.0531 1024 TDTCP - ok
19:03:57.0921 1024 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
19:03:58.0171 1024 TermDD - ok
19:03:58.0562 1024 TosIde - ok
19:03:58.0984 1024 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
19:03:59.0250 1024 Udfs - ok
19:03:59.0609 1024 ultra - ok
19:04:00.0171 1024 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
19:04:00.0562 1024 Update - ok
19:04:00.0984 1024 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
19:04:01.0250 1024 usbccgp - ok
19:04:01.0578 1024 USBCCID - ok
19:04:01.0953 1024 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
19:04:02.0218 1024 usbehci - ok
19:04:02.0609 1024 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
19:04:02.0859 1024 usbhub - ok
19:04:03.0296 1024 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
19:04:03.0546 1024 usbprint - ok
19:04:03.0921 1024 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
19:04:04.0171 1024 usbscan - ok
19:04:04.0546 1024 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
19:04:04.0796 1024 USBSTOR - ok
19:04:05.0203 1024 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
19:04:05.0437 1024 usbuhci - ok
19:04:05.0859 1024 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
19:04:06.0156 1024 usbvideo - ok
19:04:06.0671 1024 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
19:04:06.0921 1024 VgaSave - ok
19:04:07.0234 1024 ViaIde - ok
19:04:07.0625 1024 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
19:04:07.0859 1024 VolSnap - ok
19:04:08.0281 1024 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
19:04:08.0546 1024 Wanarp - ok
19:04:08.0906 1024 WDICA - ok
19:04:09.0343 1024 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
19:04:09.0609 1024 wdmaud - ok
19:04:10.0140 1024 WmiAcpi (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
19:04:10.0375 1024 WmiAcpi - ok
19:04:10.0781 1024 WS2IFSL (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
19:04:11.0046 1024 WS2IFSL - ok
19:04:11.0500 1024 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
19:04:11.0750 1024 WSTCODEC - ok
19:04:12.0171 1024 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
19:04:12.0281 1024 WudfPf - ok
19:04:12.0687 1024 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
19:04:12.0750 1024 WudfRd - ok
19:04:12.0843 1024 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
19:04:12.0875 1024 \Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - infected
19:04:12.0875 1024 \Device\Harddisk0\DR0 - detected Rootkit.Boot.SST.b (0)
19:04:13.0015 1024 \Device\Harddisk0\DR0 ( TDSS File System ) - warning
19:04:13.0015 1024 \Device\Harddisk0\DR0 - detected TDSS File System (1)
19:04:13.0046 1024 Boot (0x1200) (182ce67dcb7df7e77c79fb506895923c) \Device\Harddisk0\DR0\Partition0
19:04:13.0046 1024 \Device\Harddisk0\DR0\Partition0 - ok
19:04:13.0046 1024 ============================================================
19:04:13.0046 1024 Scan finished
19:04:13.0046 1024 ============================================================
19:04:13.0171 1016 Detected object count: 4
19:04:13.0171 1016 Actual detected object count: 4
19:05:50.0156 1016 C:\WINDOWS\system32\drivers\rk_remover.sys - copied to quarantine
19:05:50.0156 1016 rk_remover-boot ( UnsignedFile.Multi.Generic ) - User select action: Quarantine
19:05:50.0671 1016 C:\WINDOWS\system32\drivers\StarOpen.sys - copied to quarantine
19:05:50.0671 1016 StarOpen ( UnsignedFile.Multi.Generic ) - User select action: Quarantine
19:05:50.0718 1016 \Device\Harddisk0\DR0 - copied to quarantine
19:05:50.0937 1016 \Device\Harddisk0\DR0\TDLFS\mbr - copied to quarantine
19:05:50.0937 1016 \Device\Harddisk0\DR0\TDLFS\vbr - copied to quarantine
19:05:50.0953 1016 \Device\Harddisk0\DR0\TDLFS\bid - copied to quarantine
19:05:50.0953 1016 \Device\Harddisk0\DR0\TDLFS\affid - copied to quarantine
19:05:50.0953 1016 \Device\Harddisk0\DR0\TDLFS\boot - copied to quarantine
19:05:50.0968 1016 \Device\Harddisk0\DR0\TDLFS\cmd32 - copied to quarantine
19:05:50.0984 1016 \Device\Harddisk0\DR0\TDLFS\cmd64 - copied to quarantine
19:05:51.0000 1016 \Device\Harddisk0\DR0\TDLFS\dbg32 - copied to quarantine
19:05:51.0062 1016 \Device\Harddisk0\DR0\TDLFS\dbg64 - copied to quarantine
19:05:51.0109 1016 \Device\Harddisk0\DR0\TDLFS\drv32 - copied to quarantine
19:05:51.0140 1016 \Device\Harddisk0\DR0\TDLFS\drv64 - copied to quarantine
19:05:51.0156 1016 \Device\Harddisk0\DR0\TDLFS\ldr32 - copied to quarantine
19:05:51.0171 1016 \Device\Harddisk0\DR0\TDLFS\ldr64 - copied to quarantine
19:05:51.0171 1016 \Device\Harddisk0\DR0\TDLFS\subid - copied to quarantine
19:05:51.0187 1016 \Device\Harddisk0\DR0\TDLFS\info - copied to quarantine
19:05:51.0187 1016 \Device\Harddisk0\DR0\TDLFS\main - copied to quarantine
19:05:51.0203 1016 \Device\Harddisk0\DR0\TDLFS\mainfb.script - copied to quarantine
19:05:51.0390 1016 \Device\Harddisk0\DR0\TDLFS\com32 - copied to quarantine
19:05:51.0468 1016 \Device\Harddisk0\DR0\TDLFS\bbr232 - copied to quarantine
19:05:51.0546 1016 \Device\Harddisk0\DR0\TDLFS\serf332 - copied to quarantine
19:05:51.0609 1016 \Device\Harddisk0\DR0\TDLFS\serf_conf - copied to quarantine
19:05:51.0718 1016 \Device\Harddisk0\DR0\TDLFS\bbr_conf - copied to quarantine
19:05:51.0718 1016 \Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - User select action: Quarantine
19:05:51.0734 1016 \Device\Harddisk0\DR0\TDLFS\mbr - copied to quarantine
19:05:51.0750 1016 \Device\Harddisk0\DR0\TDLFS\vbr - copied to quarantine
19:05:51.0750 1016 \Device\Harddisk0\DR0\TDLFS\bid - copied to quarantine
19:05:51.0750 1016 \Device\Harddisk0\DR0\TDLFS\affid - copied to quarantine
19:05:51.0765 1016 \Device\Harddisk0\DR0\TDLFS\boot - copied to quarantine
19:05:51.0843 1016 \Device\Harddisk0\DR0\TDLFS\cmd32 - copied to quarantine
19:05:51.0859 1016 \Device\Harddisk0\DR0\TDLFS\cmd64 - copied to quarantine
19:05:51.0875 1016 \Device\Harddisk0\DR0\TDLFS\dbg32 - copied to quarantine
19:05:51.0875 1016 \Device\Harddisk0\DR0\TDLFS\dbg64 - copied to quarantine
19:05:51.0906 1016 \Device\Harddisk0\DR0\TDLFS\drv32 - copied to quarantine
19:05:51.0937 1016 \Device\Harddisk0\DR0\TDLFS\drv64 - copied to quarantine
19:05:51.0937 1016 \Device\Harddisk0\DR0\TDLFS\ldr32 - copied to quarantine
19:05:51.0937 1016 \Device\Harddisk0\DR0\TDLFS\ldr64 - copied to quarantine
19:05:51.0953 1016 \Device\Harddisk0\DR0\TDLFS\subid - copied to quarantine
19:05:52.0031 1016 \Device\Harddisk0\DR0\TDLFS\info - copied to quarantine
19:05:52.0046 1016 \Device\Harddisk0\DR0\TDLFS\main - copied to quarantine
19:05:52.0046 1016 \Device\Harddisk0\DR0\TDLFS\mainfb.script - copied to quarantine
19:05:52.0171 1016 \Device\Harddisk0\DR0\TDLFS\com32 - copied to quarantine
19:05:52.0281 1016 \Device\Harddisk0\DR0\TDLFS\bbr232 - copied to quarantine
19:05:52.0359 1016 \Device\Harddisk0\DR0\TDLFS\serf332 - copied to quarantine
19:05:52.0359 1016 \Device\Harddisk0\DR0\TDLFS\serf_conf - copied to quarantine
19:05:52.0484 1016 \Device\Harddisk0\DR0\TDLFS\bbr_conf - copied to quarantine
19:05:52.0484 1016 \Device\Harddisk0\DR0 ( TDSS File System ) - User select action: Quarantine
19:08:10.0109 0952 Deinitialize success

Auf eigene Faust solltest du nie was entfernen mit dem TDSS-Killer weil der auch eine Menge legitime wichtige Einträge anzeigen kann!

In deinem Fall hast du was alles nur in die Q kopiert - was du machen musst ist alles löschen.

Also den TDSSKiller nochmal durchlaufen lassen und auf delete bei den Funden gehen?

Oder Soll ich den Quarantäne Ordner löschen oder nur bestimmte Dateien daraus?

In diesem Fall kannst du ruhig alles löschen

Hallo jetzt haben wir ein riesen Problem! Der PC startet nicht mehr nachdem wir den TDSSKiller haben durchlaufen lassen. Was nun? Sitze grad beim Nachbarn am PC ist also dringend!

Startet der Rechner ganricht mehr? Wo genau hängt es? Sowas immer genauer beschreiben.
Geht noch der abgesicherte Modus?
Hast du eine Windows-XP-CD zur Hand?

Geht noch der abgesicherte Modus? Nein
Hast du eine Windows-XP-CD zur Hand? Nein

Tja, dann musst du dir eine besorgen...
Sowas nicht zu haben ist niemals eine tolle Idee.

Bevor du diese aufgetrieben hast kannst du aber schon Daten sichern (für den Fall der Fälle, auch wenn man so regelmäßig ja immer seine Daten sichert) => über eine Linux-Live-CD wie Knoppix oder Ubuntu. Sicherung der Daten auf eine externe Platte.

Pc läuft wieder!!!

Es hat sich ein Trojaner an die Boot Datein gepackt, dadurch konnte der PC nicht mehr booten und blieb nach dem BIOS Schirm mit einem Schwaren Bildschirm und einem blinkendem Cursor stehen. Ein Fachmann aus der IT-Branche konnte unseren PC retten und entseuchen und das ganz kostenlos. Dabei hat er 10 weitere Trojaner gefunden. Jetzt läuft auch die Google Bildersuche wieder normal. Alles wieder heile.

Vielen Dank für die Hilfe. Wenn der PC nicht "kaputt" gegangen wäre, hätten wir es sicherlich auch mit deiner kompetenten Hilfe geschafft.

Gruß
Christoph und Daniela

Wundert mich nicht, wir waren ja auch nicht durch...
Wurde irgendwo notiert/protokolliert was da noch entfernt wurde?

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 17. November 2011 15:49

Es wird nach 3551976 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : TENGERN

Versionsinformationen:
BUILD.DAT : 12.0.0.861 41826 Bytes 19.10.2011 18:18:00
AVSCAN.EXE : 12.1.0.18 490448 Bytes 19.10.2011 15:55:49
AVSCAN.DLL : 12.1.0.17 65744 Bytes 19.10.2011 15:56:10
LUKE.DLL : 12.1.0.17 68304 Bytes 19.10.2011 15:55:59
AVSCPLR.DLL : 12.1.0.19 99536 Bytes 19.10.2011 15:55:49
AVREG.DLL : 12.1.0.22 226512 Bytes 19.10.2011 15:55:48
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 19:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 10:07:39
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 16:08:51
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 11:00:55
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 11:18:22
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 13:12:53
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 08:26:09
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 15:56:05
VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 15:56:05
VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 15:56:05
VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 15:56:05
VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 15:56:05
VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 15:56:05
VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 15:56:05
VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 15:56:05
VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 15:56:05
VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 15:56:05
VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 15:56:05
VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 14:44:35
VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 14:44:36
VBASE020.VDF : 7.11.16.150 167424 Bytes 26.10.2011 14:44:36
VBASE021.VDF : 7.11.16.187 171520 Bytes 28.10.2011 14:44:37
VBASE022.VDF : 7.11.16.209 190976 Bytes 31.10.2011 14:44:38
VBASE023.VDF : 7.11.16.243 158208 Bytes 02.11.2011 14:44:38
VBASE024.VDF : 7.11.17.21 194560 Bytes 06.11.2011 14:44:39
VBASE025.VDF : 7.11.17.101 202752 Bytes 09.11.2011 14:44:40
VBASE026.VDF : 7.11.17.137 214528 Bytes 11.11.2011 14:44:41
VBASE027.VDF : 7.11.17.154 278528 Bytes 14.11.2011 14:44:42
VBASE028.VDF : 7.11.17.197 175616 Bytes 16.11.2011 14:44:43
VBASE029.VDF : 7.11.17.198 2048 Bytes 16.11.2011 14:44:43
VBASE030.VDF : 7.11.17.199 2048 Bytes 16.11.2011 14:44:43
VBASE031.VDF : 7.11.17.212 58880 Bytes 17.11.2011 14:44:43
Engineversion : 8.2.6.112
AEVDF.DLL : 8.1.2.2 106868 Bytes 17.11.2011 14:44:54
AESCRIPT.DLL : 8.1.3.85 463227 Bytes 17.11.2011 14:44:53
AESCN.DLL : 8.1.7.2 127349 Bytes 01.09.2011 22:46:02
AESBX.DLL : 8.2.1.34 323957 Bytes 01.09.2011 22:46:02
AERDL.DLL : 8.1.9.15 639348 Bytes 08.09.2011 22:16:06
AEPACK.DLL : 8.2.13.4 684406 Bytes 17.11.2011 14:44:53
AEOFFICE.DLL : 8.1.2.19 201084 Bytes 17.11.2011 14:44:51
AEHEUR.DLL : 8.1.2.190 3813752 Bytes 17.11.2011 14:44:51
AEHELP.DLL : 8.1.18.0 254327 Bytes 17.11.2011 14:44:45
AEGEN.DLL : 8.1.5.13 405877 Bytes 17.11.2011 14:44:45
AEEMU.DLL : 8.1.3.0 393589 Bytes 01.09.2011 22:46:01
AECORE.DLL : 8.1.24.0 196983 Bytes 17.11.2011 14:44:44
AEBB.DLL : 8.1.1.0 53618 Bytes 01.09.2011 22:46:01
AVWINLL.DLL : 12.1.0.17 27344 Bytes 19.10.2011 15:55:51
AVPREF.DLL : 12.1.0.17 51920 Bytes 19.10.2011 15:55:48
AVREP.DLL : 12.1.0.17 179408 Bytes 19.10.2011 15:55:49
AVARKT.DLL : 12.1.0.17 223184 Bytes 19.10.2011 15:55:46
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 19.10.2011 15:55:47
SQLITE3.DLL : 3.7.0.0 398288 Bytes 19.10.2011 15:56:03
AVSMTP.DLL : 12.1.0.17 62928 Bytes 19.10.2011 15:55:50
NETNT.DLL : 12.1.0.17 17104 Bytes 19.10.2011 15:55:59
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 19.10.2011 15:56:14
RCTEXT.DLL : 12.1.0.16 98512 Bytes 19.10.2011 15:56:14

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 17. November 2011 15:49

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRS_VolSync.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMSAccessU.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '168' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3220' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\29\3479415d-5b27dc18
[0] Archivtyp: ZIP
--> json/Search.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.KR.2
C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\7\70fe0c07-645c6330
[0] Archivtyp: ZIP
--> json/Parser.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.KR.2
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0005.dta
[FUND] Ist das Trojanische Pferd TR/Crypt.EPACK.Gen2
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0006.dta
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0007.dta
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen2
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0008.dta
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen2
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0009.dta
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen2
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0010.dta
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen2
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0011.dta
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0012.dta
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0017.dta
[FUND] Ist das Trojanische Pferd TR/Crypt.EPACK.Gen2
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0018.dta
[FUND] Ist das Trojanische Pferd TR/Crypt.EPACK.Gen2

Beginne mit der Desinfektion:
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0018.dta
[FUND] Ist das Trojanische Pferd TR/Crypt.EPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c5ce628.qua' verschoben!
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0017.dta
[FUND] Ist das Trojanische Pferd TR/Crypt.EPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54cbc98f.qua' verschoben!
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0012.dta
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '06949367.qua' verschoben!
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0011.dta
[FUND] Ist das Trojanische Pferd TR/ATRAPS.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '60a3dca5.qua' verschoben!
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0010.dta
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2527f19b.qua' verschoben!
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0009.dta
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5a3cc3fa.qua' verschoben!
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0008.dta
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1684efb0.qua' verschoben!
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0007.dta
[FUND] Ist das Trojanische Pferd TR/Rootkit.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6a9cafe0.qua' verschoben!
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0006.dta
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47c680ad.qua' verschoben!
C:\TDSSKiller_Quarantine\16.11.2011_21.27.53\mbr0000\tdlfs0000\tsk0005.dta
[FUND] Ist das Trojanische Pferd TR/Crypt.EPACK.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5eaebb37.qua' verschoben!
C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\7\70fe0c07-645c6330
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.KR.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '32e99744.qua' verschoben!
C:\Dokumente und Einstellungen\Christoph\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\29\3479415d-5b27dc18
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Agent.KR.2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4287aed4.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 17. November 2011 18:19
Benötigte Zeit: 2:02:57 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

10126 Verzeichnisse wurden überprüft
1101861 Dateien wurden geprüft
12 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
12 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1101849 Dateien ohne Befall
12618 Archive wurden durchsucht
0 Warnungen
12 Hinweise
391581 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Das sind allesamt die Funde im Q-Verzeichnis vom TDSS-Killer. Dort bewahrt er die Dateien (isoliert) auf, dir wir gefixt haben. Sonst waren da nur harmlosere Kandidaten im Javacache.

Was hat denn der Techniker vor Ort gemacht? fixboot und fixmbr oder hat er das nicht erkärt? ;)

Er hat uns weiter nichts erklärt

Nagut. Ich denke er wird wohl den MBR repariert haben. Geht mit der WinXP-CD über die Wiederherstellungskonsole, das wäre mein Vorgehen gewesen.

Da wir noch nocht durch sind: bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.