Bundesamt für Sicherheit in der Informationstechnik - GVU - Virus: Sperrung des Rechners
 

Hallo zusammen,

ich habe mir den o.g. Virus gefangen, mit dem Zweitrechner per Google nach Hilfe gesucht und dann Euch gefunden. Im Thread "Malware: Fake-Urheberrechts Sperre" habe ich ein Video gefunden, das mir hätte weiterhelfen können. Leider war es mir nicht möglich, das notwendige Eingabefeld auf den Bildschirm zu bekommen, so dass ich den Erklärungen nicht folgen konnte.

Eine zweite Suche führte mich zu einem Tipp von "Chip", wonach man aus dem abgesicherten Modus heraus den Recher zurücksetzen sollte. Das hat auch funktioniert, aber leider schlug der Virus nach Anschluss des Internets erneut zu, so dass ich wieder dort stand, wo ich angefangen hatte.

Über den abegsicherten Modus kommt man natürlich leicht an die Eingabeaufforderung zu kommen, aber dann ist der Schadprozess noch nicht gestartet und ich kann den Angaben nicht folgen.

Fragen:

1. Ist die Anleitung im Video die richtige?
2. Falls ja, wie komme ich nach dem Dreifingergriff vom blauen Bildschirm bei Windows 7 in die Eingabaufforderung?
3. Falls nein, was soll ich tun?

Ich bitte um Hilfe!

Hinweis: Ich bin im Umgang mit dem Rechner nicht unerfahren, aber alles andere als ein Freak in diesem Bereich. Bitte langsam sprechen ;-))

Dank und Gruß

Mauli

hi
ich finde diesen chip-tipp dämlich.
denn selbst wenn durch die swh teile der malware gelöscht werden, kann es, bei mehrfach infektionen zu problemen führen und wir können auch keine vernünftige analyse machen, da evtl. teile, von gefährlicherer malware als der ransom ware gelöscht werden und man so evtl. nicht vor daten diebstählen etc warnen kann.
und deswegen auch nicht irgendwelche anleitungen von vidios ausführen, denn der macher desselben, weis doch gar nicht, ob auf dem pc mehrfach infektionen vor liegen, eine manuelle analyse ist immer nötig
starte mal neu, drücke f8 wähle abgesicherter modus mit netzwerk
melde dich in deinem konto an.
internet sollte funktionieren.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Starte bitte die
  OTL.exe
  .
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
  Textbox.

• Schliesse bitte nun alle Programme. (Wichtig)
• Klicke nun bitte auf den Quick Scan Button.
• Kopiere
  nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Hallo Markus,

ich danke Dir bereits jetzt. Hier sind die benötigten Dateien.

Gruß

Mauli

mal ne bescheidene frage, warum lädst du otl.exe hoch :-)

Weil ich ein Depp bin ;-)) Pardon!

Hier die richtige Datei, Gruß

Mauli

hi

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.





• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hallo Markus,

ich danke für Rückmeldung und Hilfe; hier findest Du die gesuchten Zeilen:

All processes killed
========== OTL ==========
C:\Users\Andreas Kries\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ctfmon.lnk moved successfully.
C:\ProgramData\dsgsdgdsgdsgw.pad moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Andreas Kries
->Flash cache emptied: 1386 bytes

User: Default

User: Default User

User: Public

User: UpdatusUser

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Andreas Kries
->Temp folder emptied: 10420464 bytes
->Temporary Internet Files folder emptied: 37070529 bytes
->Java cache emptied: 362145 bytes
->FireFox cache emptied: 42427229 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2516 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 85163 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 86,00 mb


OTL by OldTimer - Version 3.2.55.0 log created on 09102012_203029

Files\Folders moved on Reboot...
File\Folder C:\Users\Andreas Kries\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\TG96GSTW\literature;sz=300x250;tile=1;dcopt=ist;klg=de;kt=K;kw64=dm9uIG3DpHVzZW4gdW5kIG1lbnNjaGVu;kga=-1;kr=H;kgg=-1;kcr=de;dc_dedup=1;kmyd=ad_creative_1;ord=2504793500647585[1].js not found!
File\Folder C:\Users\Andreas Kries\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\R8R7EYRG\literature;sz=300x250;tile=1;dcopt=ist;klg=de;kt=K;kw64=dm9uIG3DpHVzZW4gdW5kIG1lbnNjaGVu;kga=-1;kr=H;kgg=-1;kcr=de;dc_dedup=1;kmyd=ad_creative_1;ord=5329327897994558[1].js not found!
File\Folder C:\Users\Andreas Kries\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ITN6MW3T\0x250;tile=1;dcopt=ist;klg=de;kt=K;kw64=dm9uIG3DpHVzZW4gdW5kIG1lbnNjaGVuIG1hbGtvdmljaA==;kga=-1;kr=H;kgg=-1;kcr=de;dc_dedup=1;kmyd=ad_creative_1;ord=7922832581485693[1].js not found!
File\Folder C:\Users\Andreas Kries\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ITN6MW3T\literature;sz=300x250;tile=1;dcopt=ist;klg=de;kt=K;kw64=dm9uIG3DpHVzZW4gdW5kIG1lbnNjaGVu;kga=-1;kr=H;kgg=-1;kcr=de;dc_dedup=1;kmyd=ad_creative_1;ord=6400997517928669[1].js not found!
C:\Users\Andreas Kries\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...
File C:\Users\Andreas Kries\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\TG96GSTW\literature;sz=300x250;tile=1;dcopt=ist;klg=de;kt=K;kw64=dm9uIG3DpHVzZW4gdW5kIG1lbnNjaGVu;kga=-1;kr=H;kgg=-1;kcr=de;dc_dedup=1;kmyd=ad_creative_1;ord=2504793500647585[1].js not found!
File C:\Users\Andreas Kries\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\R8R7EYRG\literature;sz=300x250;tile=1;dcopt=ist;klg=de;kt=K;kw64=dm9uIG3DpHVzZW4gdW5kIG1lbnNjaGVu;kga=-1;kr=H;kgg=-1;kcr=de;dc_dedup=1;kmyd=ad_creative_1;ord=5329327897994558[1].js not found!
File C:\Users\Andreas Kries\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ITN6MW3T\0x250;tile=1;dcopt=ist;klg=de;kt=K;kw64=dm9uIG3DpHVzZW4gdW5kIG1lbnNjaGVuIG1hbGtvdmljaA==;kga=-1;kr=H;kgg=-1;kcr=de;dc_dedup=1;kmyd=ad_creative_1;ord=7922832581485693[1].js not found!
File C:\Users\Andreas Kries\AppData\Local\Temp\Low\Temporary Internet Files\Content.IE5\ITN6MW3T\literature;sz=300x250;tile=1;dcopt=ist;klg=de;kt=K;kw64=dm9uIG3DpHVzZW4gdW5kIG1lbnNjaGVu;kga=-1;kr=H;kgg=-1;kcr=de;dc_dedup=1;kmyd=ad_creative_1;ord=6400997517928669[1].js not found!
File C:\Users\Andreas Kries\AppData\Local\Temp\FXSAPIDebugLogFile.txt not found!

Registry entries deleted on Reboot...


Gruß

Andreas aka mauli.mauli

wunderbar

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Hi,

ich habe das Programm auf einen Stick geladen, von diesem aus lässt es sich nicht starten; wenn ich es erneut herunterladen möchte, bekomme ich sofort eine lange Seite mit Buchstabensalat.

Was tun?

Gruß

Andreas aka maul.mauli

PS: Antivir ist ausgeschaltet

Hat doch geklappt, melde mich gleich wieder!

Gruß Andreas aka mauli.mauli

Hi,

im Anhang findest Du die in Rede stehende Datei.

Gruß

Andreas aka mauli.mauli

malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Hi,

hier die Daten:


Datenbank Version: v2012.09.11.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Andreas Kries :: ....-PC [Administrator]

Schutz: Aktiviert

11.09.2012 17:30:17
mbam-log-2012-09-11 (17-30-17).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 384568
Laufzeit: 40 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Gruß

Andreas

lade den CCleaner standard:
CCleaner Download - CCleaner 3.22.1800
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Hi,

die Txt-Datei liegt im Anhang.

Dank und Gruß

Mauli aka Andreas

deinstaliere:
AAVUpdateManager
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Adobe Shockwave
ASDPC32
Ask : alle
Exact Audio
FilesFrog
FileZilla
Google Toolbar
gp-Untis
Incredibar
Java: alle
Download der kostenlosen Java-Software
downloade java jre instalieren

deinstaliere:
MAGIX : alle
pdfforge Toolbar : finger weg von toolbars, sie sind ein zusatz risiko!.
SchILD
TeamViewer : die versionist veraltet, aktuell ist version 7 solche software würde ich außerdem nur bei bedarf instalieren.

lösche alle remover, außer malwarebytes und ccleaner
öffne ccleaner, analysieren starten, pc neustarten.
wenn er läuft wie gewünscht, absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
http://www.trojaner-board.de/103809-...i-malware.html
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut wäre avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
Installation von Google Chrome für mehrere Nutzerkonten - Google Chrome-Hilfe
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie Download - Sandboxie 3.74

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

Hallo Markus,

Deinen Hinweisen zu Installation und Deinstallation bin ich gefolgt - vielen Dank dafür. Teamviewer konnte ich nicht installieren - wie geht das? Als Schutz habe ich vorerst Avast! gewählt.

Nun werde ich mich Deiner längeren Anleitung zuwenden, vielleicht auch erst am Samstag; ggf. melde ich mich wieder mit Fragen.

Danke, Gruß

Andreas aka. mauli.mauli

hi
konntes du teamviewer nicht instalieren oder deinstalieren?
hast du es über ccleaner versucht?
und fragen sind erwünscht :-)

Hi,

ich kann Teamviewer nicht deinstallieren, auch nicht mit CCleaner. Es erscheint immer ein Fenster, durch das ich aufgefordert werde, das Programm zunächst zu schließen; das gelingt mir aber nicht ...

Gruß

Andreas

schau mal im taskmanager obs dort noch läuft, wenn ja beenden und deinstalieren.

Hat funktioniert, danke! Jetzt bin ich bei den Windows-Updates - sie schlagen fehl. Fehler: Code 8007007E
Gruß
Andreas aka. mauli.mauli

hi
download tdss killer:
http://www.trojaner-board.de/82358-t...entfernen.html
Klicke auf Change parameters
• Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system
• Klick auf OK und anschließend auf Start scan
- bei funden erst mal immer skip wählen, log posten

Hier isses!

21:18:47.0526 2896 TDSS rootkit removing tool 2.8.8.0 Aug 24 2012 13:27:48
21:18:47.0806 2896 ============================================================
21:18:47.0806 2896 Current date / time: 2012/09/13 21:18:47.0806
21:18:47.0806 2896 SystemInfo:
21:18:47.0806 2896
21:18:47.0806 2896 OS Version: 6.1.7601 ServicePack: 1.0
21:18:47.0806 2896 Product type: Workstation
21:18:47.0806 2896 ComputerName: ...-PC
21:18:47.0806 2896 UserName: ...
21:18:47.0806 2896 Windows directory: C:\Windows
21:18:47.0806 2896 System windows directory: C:\Windows
21:18:47.0806 2896 Running under WOW64
21:18:47.0806 2896 Processor architecture: Intel x64
21:18:47.0806 2896 Number of processors: 4
21:18:47.0806 2896 Page size: 0x1000
21:18:47.0806 2896 Boot type: Normal boot
21:18:47.0806 2896 ============================================================
21:18:48.0616 2896 Drive \Device\Harddisk0\DR0 - Size: 0xE8E0DB6000 (931.51 Gb), SectorSize: 0x200, Cylinders: 0x1DB01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
21:18:48.0616 2896 Drive \Device\Harddisk1\DR1 - Size: 0x1DF2DFE00 (7.49 Gb), SectorSize: 0x200, Cylinders: 0x3D1, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
21:18:48.0626 2896 ============================================================
21:18:48.0626 2896 \Device\Harddisk0\DR0:
21:18:48.0626 2896 MBR partitions:
21:18:48.0626 2896 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x32000
21:18:48.0626 2896 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x32800, BlocksNum 0x28456000
21:18:48.0626 2896 \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0x28488800, BlocksNum 0x4C27D000
21:18:48.0626 2896 \Device\Harddisk1\DR1:
21:18:48.0626 2896 MBR partitions:
21:18:48.0626 2896 \Device\Harddisk1\DR1\Partition1: MBR, Type 0xB, StartLBA 0x2C, BlocksNum 0xEF3FA4
21:18:48.0626 2896 ============================================================
21:18:48.0646 2896 C: <-> \Device\Harddisk0\DR0\Partition2
21:18:48.0676 2896 D: <-> \Device\Harddisk0\DR0\Partition3
21:18:48.0676 2896 ============================================================
21:18:48.0676 2896 Initialize success
21:18:48.0676 2896 ============================================================
21:18:59.0626 3236 ============================================================
21:18:59.0626 3236 Scan started
21:18:59.0626 3236 Mode: Manual; SigCheck;
21:18:59.0626 3236 ============================================================
21:19:00.0006 3236 ================ Scan system memory ========================
21:19:00.0006 3236 System memory - ok
21:19:00.0006 3236 ================ Scan services =============================
21:19:00.0366 3236 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci C:\Windows\system32\drivers\1394ohci.sys
21:19:00.0416 3236 1394ohci - ok
21:19:00.0486 3236 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI C:\Windows\system32\drivers\ACPI.sys
21:19:00.0496 3236 ACPI - ok
21:19:00.0596 3236 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi C:\Windows\system32\drivers\acpipmi.sys
21:19:00.0616 3236 AcpiPmi - ok
21:19:00.0766 3236 [ D19C4EE2AC7C47B8F5F84FFF1A789D8A ] AdobeARMservice C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
21:19:00.0786 3236 AdobeARMservice - ok
21:19:01.0286 3236 [ B2B64AF436FACCFA854DD397027C5360 ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
21:19:01.0306 3236 AdobeFlashPlayerUpdateSvc - ok
21:19:01.0396 3236 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx C:\Windows\system32\DRIVERS\adp94xx.sys
21:19:01.0426 3236 adp94xx - ok
21:19:01.0446 3236 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci C:\Windows\system32\DRIVERS\adpahci.sys
21:19:01.0456 3236 adpahci - ok
21:19:01.0486 3236 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 C:\Windows\system32\DRIVERS\adpu320.sys
21:19:01.0496 3236 adpu320 - ok
21:19:01.0536 3236 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
21:19:01.0566 3236 AeLookupSvc - ok
21:19:01.0686 3236 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD C:\Windows\system32\drivers\afd.sys
21:19:01.0786 3236 AFD - ok
21:19:01.0876 3236 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 C:\Windows\system32\drivers\agp440.sys
21:19:01.0896 3236 agp440 - ok
21:19:01.0946 3236 [ 3290D6946B5E30E70414990574883DDB ] ALG C:\Windows\System32\alg.exe
21:19:01.0976 3236 ALG - ok
21:19:01.0986 3236 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide C:\Windows\system32\drivers\aliide.sys
21:19:01.0996 3236 aliide - ok
21:19:02.0066 3236 [ D696F317BD465A602566F8E1DCCE15F7 ] AMD External Events Utility C:\Windows\system32\atiesrxx.exe
21:19:02.0086 3236 AMD External Events Utility - ok
21:19:02.0096 3236 [ 1FF8B4431C353CE385C875F194924C0C ] amdide C:\Windows\system32\drivers\amdide.sys
21:19:02.0106 3236 amdide - ok
21:19:02.0116 3236 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 C:\Windows\system32\DRIVERS\amdk8.sys
21:19:02.0126 3236 AmdK8 - ok
21:19:02.0156 3236 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM C:\Windows\system32\DRIVERS\amdppm.sys
21:19:02.0166 3236 AmdPPM - ok
21:19:02.0206 3236 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata C:\Windows\system32\drivers\amdsata.sys
21:19:02.0216 3236 amdsata - ok
21:19:02.0246 3236 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs C:\Windows\system32\DRIVERS\amdsbs.sys
21:19:02.0256 3236 amdsbs - ok
21:19:02.0266 3236 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata C:\Windows\system32\drivers\amdxata.sys
21:19:02.0276 3236 amdxata - ok
21:19:02.0316 3236 [ 48CD7E6520D47D62EAB0E6CE3EC30C65 ] Andbus C:\Windows\system32\DRIVERS\lgandbus64.sys
21:19:02.0326 3236 Andbus - ok
21:19:02.0366 3236 [ 08CBACC00D15DCDBBAAE1A7C8F231C61 ] AndDiag C:\Windows\system32\DRIVERS\lganddiag64.sys
21:19:02.0376 3236 AndDiag - ok
21:19:02.0416 3236 [ CEA9A4CD6B3A83428CE8501240833668 ] AndGps C:\Windows\system32\DRIVERS\lgandgps64.sys
21:19:02.0436 3236 AndGps - ok
21:19:02.0446 3236 [ E2B5663E547FA5E756B253EFA8EC8286 ] ANDModem C:\Windows\system32\DRIVERS\lgandmodem64.sys
21:19:02.0466 3236 ANDModem - ok
21:19:02.0486 3236 [ 931413CA03A57D147BB8795D22688B1A ] AndNetDiag C:\Windows\system32\DRIVERS\lgandnetdiag64.sys
21:19:02.0506 3236 AndNetDiag - ok
21:19:02.0516 3236 [ 1DD96ECE0562283CC221A8FA4CF69F75 ] AndNetGps C:\Windows\system32\DRIVERS\lgandnetgps64.sys
21:19:02.0526 3236 AndNetGps - ok
21:19:02.0536 3236 [ AD078CDEE678BA96857056CBA5968A92 ] ANDNetModem C:\Windows\system32\DRIVERS\lgandnetmodem64.sys
21:19:02.0546 3236 ANDNetModem - ok
21:19:02.0606 3236 [ CA76F8A81BBDA348236751C7C05A621E ] andnetndis C:\Windows\system32\DRIVERS\lgandnetndis64.sys
21:19:02.0626 3236 andnetndis - ok
21:19:02.0666 3236 [ 76A79621E1B0D9E6919B3C422101CBC9 ] AnyDVD C:\Windows\system32\Drivers\AnyDVD.sys
21:19:02.0686 3236 AnyDVD - ok
21:19:02.0716 3236 [ 89A69C3F2F319B43379399547526D952 ] AppID C:\Windows\system32\drivers\appid.sys
21:19:02.0756 3236 AppID - ok
21:19:02.0776 3236 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc C:\Windows\System32\appidsvc.dll
21:19:02.0806 3236 AppIDSvc - ok
21:19:02.0826 3236 [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo C:\Windows\System32\appinfo.dll
21:19:02.0846 3236 Appinfo - ok
21:19:02.0876 3236 [ 4ABA3E75A76195A3E38ED2766C962899 ] AppMgmt C:\Windows\System32\appmgmts.dll
21:19:02.0886 3236 AppMgmt - ok
21:19:02.0906 3236 [ C484F8CEB1717C540242531DB7845C4E ] arc C:\Windows\system32\DRIVERS\arc.sys
21:19:02.0916 3236 arc - ok
21:19:02.0936 3236 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas C:\Windows\system32\DRIVERS\arcsas.sys
21:19:02.0946 3236 arcsas - ok
21:19:02.0986 3236 [ DF59B8E8DF0BD2E0E303778A3806A17D ] aswFsBlk C:\Windows\system32\drivers\aswFsBlk.sys
21:19:03.0016 3236 aswFsBlk - ok
21:19:03.0046 3236 [ F8E6AB4F876FEFF69250F2E0C29EF004 ] aswMonFlt C:\Windows\system32\drivers\aswMonFlt.sys
21:19:03.0056 3236 aswMonFlt - ok
21:19:03.0066 3236 [ AA92BC4BCBA40CA3AA3FFD1BE24F0C09 ] aswRdr C:\Windows\System32\Drivers\aswrdr2.sys
21:19:03.0086 3236 aswRdr - ok
21:19:03.0116 3236 [ F06E230E1E8CA9437A6474B7B551CD37 ] aswSnx C:\Windows\system32\drivers\aswSnx.sys
21:19:03.0146 3236 aswSnx - ok
21:19:03.0166 3236 [ 3610CA74A69E380424F0452DEC5C1317 ] aswSP C:\Windows\system32\drivers\aswSP.sys
21:19:03.0176 3236 aswSP - ok
21:19:03.0206 3236 [ 87DE3E31CB0091D22351349869324065 ] aswTdi C:\Windows\system32\drivers\aswTdi.sys
21:19:03.0226 3236 aswTdi - ok
21:19:03.0256 3236 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
21:19:03.0296 3236 AsyncMac - ok
21:19:03.0316 3236 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi C:\Windows\system32\drivers\atapi.sys
21:19:03.0326 3236 atapi - ok
21:19:03.0446 3236 [ 52BD95CAA9CAE8977FE043E9AD6D2D0E ] atikmdag C:\Windows\system32\DRIVERS\atikmdag.sys
21:19:03.0496 3236 atikmdag - ok
21:19:03.0586 3236 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
21:19:03.0616 3236 AudioEndpointBuilder - ok
21:19:03.0666 3236 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv C:\Windows\System32\Audiosrv.dll
21:19:03.0706 3236 AudioSrv - ok
21:19:03.0776 3236 [ 2F7C0F3E39C45E0127FB78B2F18A41F3 ] avast! Antivirus C:\Program Files\AVAST Software\Avast\AvastSvc.exe
21:19:03.0796 3236 avast! Antivirus - ok
21:19:03.0816 3236 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV C:\Windows\System32\AxInstSV.dll
21:19:03.0836 3236 AxInstSV - ok
21:19:03.0866 3236 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv C:\Windows\system32\DRIVERS\bxvbda.sys
21:19:03.0886 3236 b06bdrv - ok
21:19:03.0926 3236 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a C:\Windows\system32\DRIVERS\b57nd60a.sys
21:19:03.0956 3236 b57nd60a - ok
21:19:03.0986 3236 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC C:\Windows\System32\bdesvc.dll
21:19:04.0016 3236 BDESVC - ok
21:19:04.0026 3236 [ 16A47CE2DECC9B099349A5F840654746 ] Beep C:\Windows\system32\drivers\Beep.sys
21:19:04.0056 3236 Beep - ok
21:19:04.0106 3236 [ 82974D6A2FD19445CC5171FC378668A4 ] BFE C:\Windows\System32\bfe.dll
21:19:04.0156 3236 BFE - ok
21:19:04.0186 3236 [ 1EA7969E3271CBC59E1730697DC74682 ] BITS C:\Windows\system32\qmgr.dll
21:19:04.0236 3236 BITS - ok
21:19:04.0256 3236 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive C:\Windows\system32\DRIVERS\blbdrive.sys
21:19:04.0266 3236 blbdrive - ok
21:19:04.0286 3236 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser C:\Windows\system32\DRIVERS\bowser.sys
21:19:04.0296 3236 bowser - ok
21:19:04.0306 3236 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo C:\Windows\system32\DRIVERS\BrFiltLo.sys
21:19:04.0326 3236 BrFiltLo - ok
21:19:04.0336 3236 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp C:\Windows\system32\DRIVERS\BrFiltUp.sys
21:19:04.0356 3236 BrFiltUp - ok
21:19:04.0386 3236 [ 5C2F352A4E961D72518261257AAE204B ] BridgeMP C:\Windows\system32\DRIVERS\bridge.sys
21:19:04.0416 3236 BridgeMP - ok
21:19:04.0436 3236 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser C:\Windows\System32\browser.dll
21:19:04.0456 3236 Browser - ok
21:19:04.0466 3236 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid C:\Windows\System32\Drivers\Brserid.sys
21:19:04.0476 3236 Brserid - ok
21:19:04.0496 3236 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm C:\Windows\System32\Drivers\BrSerWdm.sys
21:19:04.0506 3236 BrSerWdm - ok
21:19:04.0516 3236 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm C:\Windows\System32\Drivers\BrUsbMdm.sys
21:19:04.0526 3236 BrUsbMdm - ok
21:19:04.0536 3236 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer C:\Windows\System32\Drivers\BrUsbSer.sys
21:19:04.0546 3236 BrUsbSer - ok
21:19:04.0576 3236 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM C:\Windows\system32\DRIVERS\bthmodem.sys
21:19:04.0606 3236 BTHMODEM - ok
21:19:04.0666 3236 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv C:\Windows\system32\bthserv.dll
21:19:04.0696 3236 bthserv - ok
21:19:04.0736 3236 catchme - ok
21:19:04.0746 3236 [ B8BD2BB284668C84865658C77574381A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
21:19:04.0796 3236 cdfs - ok
21:19:04.0836 3236 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom C:\Windows\system32\drivers\cdrom.sys
21:19:04.0846 3236 cdrom - ok
21:19:04.0886 3236 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc C:\Windows\System32\certprop.dll
21:19:04.0926 3236 CertPropSvc - ok
21:19:04.0946 3236 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass C:\Windows\system32\DRIVERS\circlass.sys
21:19:04.0966 3236 circlass - ok
21:19:04.0976 3236 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS C:\Windows\system32\CLFS.sys
21:19:04.0996 3236 CLFS - ok
21:19:05.0036 3236 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
21:19:05.0056 3236 clr_optimization_v2.0.50727_32 - ok
21:19:05.0086 3236 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
21:19:05.0106 3236 clr_optimization_v2.0.50727_64 - ok
21:19:05.0176 3236 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
21:19:05.0196 3236 clr_optimization_v4.0.30319_32 - ok
21:19:05.0226 3236 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
21:19:05.0246 3236 clr_optimization_v4.0.30319_64 - ok
21:19:05.0266 3236 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys
21:19:05.0286 3236 CmBatt - ok
21:19:05.0316 3236 [ E19D3F095812725D88F9001985B94EDD ] cmdide C:\Windows\system32\drivers\cmdide.sys
21:19:05.0326 3236 cmdide - ok
21:19:05.0356 3236 [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG C:\Windows\system32\Drivers\cng.sys
21:19:05.0376 3236 CNG - ok
21:19:05.0396 3236 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt C:\Windows\system32\DRIVERS\compbatt.sys
21:19:05.0406 3236 Compbatt - ok
21:19:05.0456 3236 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus C:\Windows\system32\drivers\CompositeBus.sys
21:19:05.0486 3236 CompositeBus - ok
21:19:05.0496 3236 COMSysApp - ok
21:19:05.0516 3236 cpuz132 - ok
21:19:05.0526 3236 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk C:\Windows\system32\DRIVERS\crcdisk.sys
21:19:05.0546 3236 crcdisk - ok
21:19:05.0546 3236 Crypkey License - ok
21:19:05.0606 3236 [ 4F5414602E2544A4554D95517948B705 ] CryptSvc C:\Windows\system32\cryptsvc.dll
21:19:05.0616 3236 CryptSvc - ok
21:19:05.0686 3236 [ 54DA3DFD29ED9F1619B6F53F3CE55E49 ] CSC C:\Windows\system32\drivers\csc.sys
21:19:05.0716 3236 CSC - ok
21:19:05.0736 3236 [ 3AB183AB4D2C79DCF459CD2C1266B043 ] CscService C:\Windows\System32\cscsvc.dll
21:19:05.0756 3236 CscService - ok
21:19:05.0786 3236 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch C:\Windows\system32\rpcss.dll
21:19:05.0826 3236 DcomLaunch - ok
21:19:05.0846 3236 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc C:\Windows\System32\defragsvc.dll
21:19:05.0876 3236 defragsvc - ok
21:19:05.0906 3236 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC C:\Windows\system32\Drivers\dfsc.sys
21:19:05.0946 3236 DfsC - ok
21:19:05.0956 3236 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp C:\Windows\system32\dhcpcore.dll
21:19:05.0986 3236 Dhcp - ok
21:19:05.0996 3236 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache C:\Windows\system32\drivers\discache.sys
21:19:06.0016 3236 discache - ok
21:19:06.0036 3236 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk C:\Windows\system32\DRIVERS\disk.sys
21:19:06.0046 3236 Disk - ok
21:19:06.0066 3236 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache C:\Windows\System32\dnsrslvr.dll
21:19:06.0076 3236 Dnscache - ok
21:19:06.0086 3236 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc C:\Windows\System32\dot3svc.dll
21:19:06.0106 3236 dot3svc - ok
21:19:06.0146 3236 [ B42ED0320C6E41102FDE0005154849BB ] dot4 C:\Windows\system32\DRIVERS\Dot4.sys
21:19:06.0176 3236 dot4 - ok
21:19:06.0206 3236 [ E9F5969233C5D89F3C35E3A66A52A361 ] Dot4Print C:\Windows\system32\drivers\Dot4Prt.sys
21:19:06.0226 3236 Dot4Print - ok
21:19:06.0256 3236 [ FD05A02B0370BC3000F402E543CA5814 ] dot4usb C:\Windows\system32\DRIVERS\dot4usb.sys
21:19:06.0266 3236 dot4usb - ok
21:19:06.0286 3236 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS C:\Windows\system32\dps.dll
21:19:06.0326 3236 DPS - ok
21:19:06.0346 3236 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
21:19:06.0366 3236 drmkaud - ok
21:19:06.0406 3236 [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
21:19:06.0436 3236 DXGKrnl - ok
21:19:06.0446 3236 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost C:\Windows\System32\eapsvc.dll
21:19:06.0476 3236 EapHost - ok
21:19:06.0536 3236 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv C:\Windows\system32\DRIVERS\evbda.sys
21:19:06.0566 3236 ebdrv - ok
21:19:06.0616 3236 [ C118A82CD78818C29AB228366EBF81C3 ] EFS C:\Windows\System32\lsass.exe
21:19:06.0636 3236 EFS - ok
21:19:06.0736 3236 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr C:\Windows\ehome\ehRecvr.exe
21:19:06.0746 3236 ehRecvr - ok
21:19:06.0766 3236 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched C:\Windows\ehome\ehsched.exe
21:19:06.0776 3236 ehSched - ok
21:19:06.0786 3236 [ A14D6E3EF78F6D6AC42F98D633F2400A ] ElbyCDIO C:\Windows\system32\Drivers\ElbyCDIO.sys
21:19:06.0796 3236 ElbyCDIO - ok
21:19:06.0826 3236 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor C:\Windows\system32\DRIVERS\elxstor.sys
21:19:06.0836 3236 elxstor - ok
21:19:06.0866 3236 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev C:\Windows\system32\drivers\errdev.sys
21:19:06.0876 3236 ErrDev - ok
21:19:06.0906 3236 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem C:\Windows\system32\es.dll
21:19:06.0936 3236 EventSystem - ok
21:19:06.0956 3236 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat C:\Windows\system32\drivers\exfat.sys
21:19:06.0986 3236 exfat - ok
21:19:07.0046 3236 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat C:\Windows\system32\drivers\fastfat.sys
21:19:07.0096 3236 fastfat - ok
21:19:07.0136 3236 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax C:\Windows\system32\fxssvc.exe
21:19:07.0166 3236 Fax - ok
21:19:07.0176 3236 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc C:\Windows\system32\DRIVERS\fdc.sys
21:19:07.0196 3236 fdc - ok
21:19:07.0216 3236 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost C:\Windows\system32\fdPHost.dll
21:19:07.0246 3236 fdPHost - ok
21:19:07.0256 3236 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub C:\Windows\system32\fdrespub.dll
21:19:07.0276 3236 FDResPub - ok
21:19:07.0296 3236 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
21:19:07.0306 3236 FileInfo - ok
21:19:07.0316 3236 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace C:\Windows\system32\drivers\filetrace.sys
21:19:07.0336 3236 Filetrace - ok
21:19:07.0346 3236 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk C:\Windows\system32\DRIVERS\flpydisk.sys
21:19:07.0356 3236 flpydisk - ok
21:19:07.0366 3236 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
21:19:07.0386 3236 FltMgr - ok
21:19:07.0416 3236 [ 5C4CB4086FB83115B153E47ADD961A0C ] FontCache C:\Windows\system32\FntCache.dll
21:19:07.0436 3236 FontCache - ok
21:19:07.0496 3236 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
21:19:07.0506 3236 FontCache3.0.0.0 - ok
21:19:07.0536 3236 [ D43703496149971890703B4B1B723EAC ] FsDepends C:\Windows\system32\drivers\FsDepends.sys
21:19:07.0546 3236 FsDepends - ok
21:19:07.0576 3236 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
21:19:07.0586 3236 Fs_Rec - ok
21:19:07.0646 3236 [ 1F7B25B858FA27015169FE95E54108ED ] fvevol C:\Windows\system32\DRIVERS\fvevol.sys
21:19:07.0666 3236 fvevol - ok
21:19:07.0706 3236 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx C:\Windows\system32\DRIVERS\gagp30kx.sys
21:19:07.0726 3236 gagp30kx - ok
21:19:07.0756 3236 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc C:\Windows\System32\gpsvc.dll
21:19:07.0796 3236 gpsvc - ok
21:19:07.0846 3236 GsServer - ok
21:19:07.0906 3236 [ 8F0DE4FEF8201E306F9938B0905AC96A ] gupdate C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
21:19:07.0926 3236 gupdate - ok
21:19:07.0946 3236 [ 8F0DE4FEF8201E306F9938B0905AC96A ] gupdatem C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
21:19:07.0956 3236 gupdatem - ok
21:19:07.0976 3236 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir C:\Windows\system32\drivers\hcw85cir.sys
21:19:07.0986 3236 hcw85cir - ok
21:19:08.0016 3236 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
21:19:08.0036 3236 HdAudAddService - ok
21:19:08.0076 3236 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus C:\Windows\system32\drivers\HDAudBus.sys
21:19:08.0096 3236 HDAudBus - ok
21:19:08.0106 3236 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt C:\Windows\system32\DRIVERS\HidBatt.sys
21:19:08.0126 3236 HidBatt - ok
21:19:08.0146 3236 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth C:\Windows\system32\DRIVERS\hidbth.sys
21:19:08.0166 3236 HidBth - ok
21:19:08.0176 3236 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr C:\Windows\system32\DRIVERS\hidir.sys
21:19:08.0196 3236 HidIr - ok
21:19:08.0216 3236 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv C:\Windows\System32\hidserv.dll
21:19:08.0246 3236 hidserv - ok
21:19:08.0266 3236 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys
21:19:08.0276 3236 HidUsb - ok
21:19:08.0296 3236 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc C:\Windows\system32\kmsvc.dll
21:19:08.0316 3236 hkmsvc - ok
21:19:08.0356 3236 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll
21:19:08.0366 3236 HomeGroupListener - ok
21:19:08.0376 3236 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
21:19:08.0386 3236 HomeGroupProvider - ok
21:19:08.0406 3236 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD C:\Windows\system32\drivers\HpSAMD.sys
21:19:08.0416 3236 HpSAMD - ok
21:19:08.0446 3236 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP C:\Windows\system32\drivers\HTTP.sys
21:19:08.0476 3236 HTTP - ok
21:19:08.0476 3236 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy C:\Windows\system32\drivers\hwpolicy.sys
21:19:08.0486 3236 hwpolicy - ok
21:19:08.0506 3236 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt C:\Windows\system32\drivers\i8042prt.sys
21:19:08.0516 3236 i8042prt - ok
21:19:08.0546 3236 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV C:\Windows\system32\drivers\iaStorV.sys
21:19:08.0576 3236 iaStorV - ok
21:19:08.0686 3236 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
21:19:08.0726 3236 idsvc - ok
21:19:08.0766 3236 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp C:\Windows\system32\DRIVERS\iirsp.sys
21:19:08.0786 3236 iirsp - ok
21:19:08.0816 3236 [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT C:\Windows\System32\ikeext.dll
21:19:08.0866 3236 IKEEXT - ok
21:19:08.0876 3236 [ F00F20E70C6EC3AA366910083A0518AA ] intelide C:\Windows\system32\drivers\intelide.sys
21:19:08.0886 3236 intelide - ok
21:19:08.0926 3236 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys
21:19:08.0936 3236 intelppm - ok
21:19:08.0956 3236 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum C:\Windows\system32\ipbusenum.dll
21:19:08.0996 3236 IPBusEnum - ok
21:19:09.0016 3236 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
21:19:09.0036 3236 IpFilterDriver - ok
21:19:09.0066 3236 [ A34A587FFFD45FA649FBA6D03784D257 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll
21:19:09.0096 3236 iphlpsvc - ok
21:19:09.0126 3236 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV C:\Windows\system32\drivers\IPMIDrv.sys
21:19:09.0136 3236 IPMIDRV - ok
21:19:09.0156 3236 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT C:\Windows\system32\drivers\ipnat.sys
21:19:09.0186 3236 IPNAT - ok
21:19:09.0206 3236 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM C:\Windows\system32\drivers\irenum.sys
21:19:09.0226 3236 IRENUM - ok
21:19:09.0256 3236 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp C:\Windows\system32\drivers\isapnp.sys
21:19:09.0266 3236 isapnp - ok
21:19:09.0286 3236 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt C:\Windows\system32\drivers\msiscsi.sys
21:19:09.0296 3236 iScsiPrt - ok
21:19:09.0306 3236 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass C:\Windows\system32\DRIVERS\kbdclass.sys
21:19:09.0316 3236 kbdclass - ok
21:19:09.0356 3236 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid C:\Windows\system32\DRIVERS\kbdhid.sys
21:19:09.0386 3236 kbdhid - ok
21:19:09.0396 3236 [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso C:\Windows\system32\lsass.exe
21:19:09.0416 3236 KeyIso - ok
21:19:09.0446 3236 [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
21:19:09.0466 3236 KSecDD - ok
21:19:09.0496 3236 [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg C:\Windows\system32\Drivers\ksecpkg.sys
21:19:09.0506 3236 KSecPkg - ok
21:19:09.0506 3236 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk C:\Windows\system32\drivers\ksthunk.sys
21:19:09.0536 3236 ksthunk - ok
21:19:09.0566 3236 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm C:\Windows\system32\msdtckrm.dll
21:19:09.0596 3236 KtmRm - ok
21:19:09.0636 3236 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer C:\Windows\System32\srvsvc.dll
21:19:09.0666 3236 LanmanServer - ok
21:19:09.0706 3236 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
21:19:09.0746 3236 LanmanWorkstation - ok
21:19:09.0806 3236 [ 1538831CF8AD2979A04C423779465827 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
21:19:09.0846 3236 lltdio - ok
21:19:09.0866 3236 [ C1185803384AB3FEED115F79F109427F ] lltdsvc C:\Windows\System32\lltdsvc.dll
21:19:09.0886 3236 lltdsvc - ok
21:19:09.0906 3236 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts C:\Windows\System32\lmhsvc.dll
21:19:09.0926 3236 lmhosts - ok
21:19:09.0946 3236 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC C:\Windows\system32\DRIVERS\lsi_fc.sys
21:19:09.0956 3236 LSI_FC - ok
21:19:09.0966 3236 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS C:\Windows\system32\DRIVERS\lsi_sas.sys
21:19:09.0976 3236 LSI_SAS - ok
21:19:09.0996 3236 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 C:\Windows\system32\DRIVERS\lsi_sas2.sys
21:19:09.0996 3236 LSI_SAS2 - ok
21:19:10.0016 3236 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI C:\Windows\system32\DRIVERS\lsi_scsi.sys
21:19:10.0026 3236 LSI_SCSI - ok
21:19:10.0036 3236 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv C:\Windows\system32\drivers\luafv.sys
21:19:10.0056 3236 luafv - ok
21:19:10.0096 3236 [ B9FC4CCE5758B816F27DD4D1EED11841 ] MBAMProtector C:\Windows\system32\drivers\mbam.sys
21:19:10.0106 3236 MBAMProtector - ok
21:19:10.0156 3236 [ 0DCF16B1449811EFA47AB52CAC84093C ] MBAMScheduler C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
21:19:10.0166 3236 MBAMScheduler - ok
21:19:10.0186 3236 [ 9EAABA4D601004BEA4DAA6E146E19A96 ] MBAMService C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
21:19:10.0196 3236 MBAMService - ok
21:19:10.0226 3236 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
21:19:10.0236 3236 Mcx2Svc - ok
21:19:10.0276 3236 [ 11F714F85530A2BD134074DC30E99FCA ] MDM C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
21:19:10.0286 3236 MDM - ok
21:19:10.0306 3236 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas C:\Windows\system32\DRIVERS\megasas.sys
21:19:10.0316 3236 megasas - ok
21:19:10.0326 3236 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR C:\Windows\system32\DRIVERS\MegaSR.sys
21:19:10.0336 3236 MegaSR - ok
21:19:10.0356 3236 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS C:\Windows\system32\mmcss.dll
21:19:10.0376 3236 MMCSS - ok
21:19:10.0396 3236 [ 800BA92F7010378B09F9ED9270F07137 ] Modem C:\Windows\system32\drivers\modem.sys
21:19:10.0416 3236 Modem - ok
21:19:10.0446 3236 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor C:\Windows\system32\DRIVERS\monitor.sys
21:19:10.0456 3236 monitor - ok
21:19:10.0476 3236 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys
21:19:10.0476 3236 mouclass - ok
21:19:10.0496 3236 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys
21:19:10.0506 3236 mouhid - ok
21:19:10.0536 3236 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr C:\Windows\system32\drivers\mountmgr.sys
21:19:10.0546 3236 mountmgr - ok
21:19:10.0556 3236 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio C:\Windows\system32\drivers\mpio.sys
21:19:10.0566 3236 mpio - ok
21:19:10.0576 3236 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
21:19:10.0606 3236 mpsdrv - ok
21:19:10.0646 3236 [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc C:\Windows\system32\mpssvc.dll
21:19:10.0696 3236 MpsSvc - ok
21:19:10.0736 3236 [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
21:19:10.0756 3236 MRxDAV - ok
21:19:10.0796 3236 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
21:19:10.0826 3236 mrxsmb - ok
21:19:10.0846 3236 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
21:19:10.0866 3236 mrxsmb10 - ok
21:19:10.0876 3236 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
21:19:10.0886 3236 mrxsmb20 - ok
21:19:10.0906 3236 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci C:\Windows\system32\drivers\msahci.sys
21:19:10.0916 3236 msahci - ok
21:19:10.0956 3236 [ DB801A638D011B9633829EB6F663C900 ] msdsm C:\Windows\system32\drivers\msdsm.sys
21:19:10.0966 3236 msdsm - ok
21:19:10.0986 3236 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC C:\Windows\System32\msdtc.exe
21:19:11.0006 3236 MSDTC - ok
21:19:11.0016 3236 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs C:\Windows\system32\drivers\Msfs.sys
21:19:11.0046 3236 Msfs - ok
21:19:11.0066 3236 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf C:\Windows\System32\drivers\mshidkmdf.sys
21:19:11.0096 3236 mshidkmdf - ok
21:19:11.0116 3236 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv C:\Windows\system32\drivers\msisadrv.sys
21:19:11.0136 3236 msisadrv - ok
21:19:11.0166 3236 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
21:19:11.0216 3236 MSiSCSI - ok
21:19:11.0216 3236 msiserver - ok
21:19:11.0226 3236 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
21:19:11.0256 3236 MSKSSRV - ok
21:19:11.0266 3236 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
21:19:11.0286 3236 MSPCLOCK - ok
21:19:11.0296 3236 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
21:19:11.0326 3236 MSPQM - ok
21:19:11.0356 3236 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
21:19:11.0366 3236 MsRPC - ok
21:19:11.0376 3236 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios C:\Windows\system32\drivers\mssmbios.sys
21:19:11.0386 3236 mssmbios - ok
21:19:11.0396 3236 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
21:19:11.0426 3236 MSTEE - ok
21:19:11.0436 3236 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig C:\Windows\system32\DRIVERS\MTConfig.sys
21:19:11.0446 3236 MTConfig - ok
21:19:11.0476 3236 [ 2219A3D695405E7BA2186BA6B9EDE14A ] MTsensor C:\Windows\system32\DRIVERS\ASACPI.sys
21:19:11.0496 3236 MTsensor - ok
21:19:11.0516 3236 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup C:\Windows\system32\Drivers\mup.sys
21:19:11.0536 3236 Mup - ok
21:19:11.0566 3236 [ 582AC6D9873E31DFA28A4547270862DD ] napagent C:\Windows\system32\qagentRT.dll
21:19:11.0606 3236 napagent - ok
21:19:11.0636 3236 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
21:19:11.0666 3236 NativeWifiP - ok
21:19:11.0806 3236 [ 760E38053BF56E501D562B70AD796B88 ] NDIS C:\Windows\system32\drivers\ndis.sys
21:19:11.0826 3236 NDIS - ok
21:19:11.0846 3236 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap C:\Windows\system32\DRIVERS\ndiscap.sys
21:19:11.0876 3236 NdisCap - ok
21:19:11.0886 3236 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
21:19:11.0916 3236 NdisTapi - ok
21:19:11.0936 3236 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
21:19:11.0966 3236 Ndisuio - ok
21:19:12.0006 3236 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
21:19:12.0056 3236 NdisWan - ok
21:19:12.0076 3236 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
21:19:12.0106 3236 NDProxy - ok
21:19:12.0256 3236 [ 0FF3C6AA3E0FE0EB316DF5449B569463 ] Nero BackItUp Scheduler 4.0 C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
21:19:12.0296 3236 Nero BackItUp Scheduler 4.0 - ok
21:19:12.0316 3236 [ BD94210175C488F18ADD3E189EE9304C ] Net Driver HPZ12 C:\Windows\system32\HPZinw12.dll
21:19:12.0326 3236 Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
21:19:12.0326 3236 Net Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
21:19:12.0346 3236 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
21:19:12.0386 3236 NetBIOS - ok
21:19:12.0396 3236 [ 09594D1089C523423B32A4229263F068 ] NetBT C:\Windows\system32\DRIVERS\netbt.sys
21:19:12.0426 3236 NetBT - ok
21:19:12.0436 3236 [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon C:\Windows\system32\lsass.exe
21:19:12.0446 3236 Netlogon - ok
21:19:12.0466 3236 [ 847D3AE376C0817161A14A82C8922A9E ] Netman C:\Windows\System32\netman.dll
21:19:12.0496 3236 Netman - ok
21:19:12.0506 3236 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm C:\Windows\System32\netprofm.dll
21:19:12.0536 3236 netprofm - ok
21:19:12.0556 3236 [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
21:19:12.0566 3236 NetTcpPortSharing - ok
21:19:12.0586 3236 [ 2263727032E9B19231A706046B8C82D3 ] NetworkX C:\Windows\system32\ckldrv.sys
21:19:12.0596 3236 NetworkX - ok
21:19:12.0616 3236 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 C:\Windows\system32\DRIVERS\nfrd960.sys
21:19:12.0626 3236 nfrd960 - ok
21:19:12.0656 3236 [ 1EE99A89CC788ADA662441D1E9830529 ] NlaSvc C:\Windows\System32\nlasvc.dll
21:19:12.0716 3236 NlaSvc - ok
21:19:12.0756 3236 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs C:\Windows\system32\drivers\Npfs.sys
21:19:12.0776 3236 Npfs - ok
21:19:12.0816 3236 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi C:\Windows\system32\nsisvc.dll
21:19:12.0846 3236 nsi - ok
21:19:12.0856 3236 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
21:19:12.0886 3236 nsiproxy - ok
21:19:12.0936 3236 [ A2F74975097F52A00745F9637451FDD8 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
21:19:12.0966 3236 Ntfs - ok
21:19:12.0976 3236 [ 9899284589F75FA8724FF3D16AED75C1 ] Null C:\Windows\system32\drivers\Null.sys
21:19:12.0996 3236 Null - ok
21:19:13.0016 3236 [ F5BC2345E8C89D4E90FAFD23A2239935 ] nusb3hub C:\Windows\system32\DRIVERS\nusb3hub.sys
21:19:13.0026 3236 nusb3hub - ok
21:19:13.0046 3236 [ 5D42578241BC2A9B4A64837077436D5F ] nusb3xhc C:\Windows\system32\DRIVERS\nusb3xhc.sys
21:19:13.0056 3236 nusb3xhc - ok
21:19:13.0256 3236 [ B34E9BFBD9C61048EF6281C3E7EC210A ] nvlddmkm C:\Windows\system32\DRIVERS\nvlddmkm.sys
21:19:13.0396 3236 nvlddmkm - ok
21:19:13.0406 3236 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid C:\Windows\system32\drivers\nvraid.sys
21:19:13.0416 3236 nvraid - ok
21:19:13.0436 3236 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor C:\Windows\system32\drivers\nvstor.sys
21:19:13.0446 3236 nvstor - ok
21:19:13.0476 3236 [ DFDA089BB2CD0FF7E789E2EF6BA1E4BA ] nvsvc C:\Windows\system32\nvvsvc.exe
21:19:13.0486 3236 nvsvc - ok
21:19:13.0546 3236 [ E7818CD4FB51284C948D68A7A85A69B8 ] nvUpdatusService C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
21:19:13.0576 3236 nvUpdatusService - ok
21:19:13.0596 3236 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp C:\Windows\system32\drivers\nv_agp.sys
21:19:13.0606 3236 nv_agp - ok
21:19:13.0616 3236 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 C:\Windows\system32\drivers\ohci1394.sys
21:19:13.0626 3236 ohci1394 - ok
21:19:13.0646 3236 [ 7A56CF3E3F12E8AF599963B16F50FB6A ] ose C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
21:19:13.0656 3236 ose - ok
21:19:13.0676 3236 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc C:\Windows\system32\pnrpsvc.dll
21:19:13.0686 3236 p2pimsvc - ok
21:19:13.0756 3236 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc C:\Windows\system32\p2psvc.dll
21:19:13.0786 3236 p2psvc - ok
21:19:13.0826 3236 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport C:\Windows\system32\DRIVERS\parport.sys
21:19:13.0856 3236 Parport - ok
21:19:13.0886 3236 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr C:\Windows\system32\drivers\partmgr.sys
21:19:13.0906 3236 partmgr - ok
21:19:13.0936 3236 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc C:\Windows\System32\pcasvc.dll
21:19:13.0956 3236 PcaSvc - ok
21:19:13.0956 3236 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci C:\Windows\system32\drivers\pci.sys
21:19:13.0976 3236 pci - ok
21:19:13.0986 3236 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide C:\Windows\system32\drivers\pciide.sys
21:19:13.0996 3236 pciide - ok
21:19:14.0016 3236 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia C:\Windows\system32\DRIVERS\pcmcia.sys
21:19:14.0026 3236 pcmcia - ok
21:19:14.0046 3236 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw C:\Windows\system32\drivers\pcw.sys
21:19:14.0056 3236 pcw - ok
21:19:14.0076 3236 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH C:\Windows\system32\drivers\peauth.sys
21:19:14.0106 3236 PEAUTH - ok
21:19:14.0146 3236 [ B9B0A4299DD2D76A4243F75FD54DC680 ] PeerDistSvc C:\Windows\system32\peerdistsvc.dll
21:19:14.0166 3236 PeerDistSvc - ok
21:19:14.0206 3236 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost C:\Windows\SysWow64\perfhost.exe
21:19:14.0226 3236 PerfHost - ok
21:19:14.0276 3236 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla C:\Windows\system32\pla.dll
21:19:14.0326 3236 pla - ok
21:19:14.0396 3236 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay C:\Windows\system32\umpnpmgr.dll
21:19:14.0426 3236 PlugPlay - ok
21:19:14.0436 3236 [ 7FE2AFB17D91CF39843D6766EA31CFC7 ] Pml Driver HPZ12 C:\Windows\system32\HPZipm12.dll
21:19:14.0446 3236 Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - warning
21:19:14.0446 3236 Pml Driver HPZ12 - detected UnsignedFile.Multi.Generic (1)
21:19:14.0446 3236 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg C:\Windows\system32\pnrpauto.dll
21:19:14.0456 3236 PNRPAutoReg - ok
21:19:14.0486 3236 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc C:\Windows\system32\pnrpsvc.dll
21:19:14.0496 3236 PNRPsvc - ok
21:19:14.0526 3236 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
21:19:14.0546 3236 PolicyAgent - ok
21:19:14.0566 3236 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power C:\Windows\system32\umpo.dll
21:19:14.0586 3236 Power - ok
21:19:14.0616 3236 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
21:19:14.0636 3236 PptpMiniport - ok
21:19:14.0656 3236 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor C:\Windows\system32\DRIVERS\processr.sys
21:19:14.0666 3236 Processor - ok
21:19:14.0696 3236 [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc C:\Windows\system32\profsvc.dll
21:19:14.0706 3236 ProfSvc - ok
21:19:14.0716 3236 [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\Windows\system32\lsass.exe
21:19:14.0726 3236 ProtectedStorage - ok
21:19:14.0736 3236 [ 0557CF5A2556BD58E26384169D72438D ] Psched C:\Windows\system32\DRIVERS\pacer.sys
21:19:14.0766 3236 Psched - ok
21:19:14.0806 3236 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 C:\Windows\system32\DRIVERS\ql2300.sys
21:19:14.0826 3236 ql2300 - ok
21:19:14.0846 3236 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx C:\Windows\system32\DRIVERS\ql40xx.sys
21:19:14.0856 3236 ql40xx - ok
21:19:14.0866 3236 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE C:\Windows\system32\qwave.dll
21:19:14.0876 3236 QWAVE - ok
21:19:14.0886 3236 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
21:19:14.0906 3236 QWAVEdrv - ok
21:19:14.0956 3236 [ A55E7D0D873B2C97585B3B5926AC6ADE ] RapiMgr C:\Windows\WindowsMobile\rapimgr.dll
21:19:14.0976 3236 RapiMgr - ok
21:19:14.0996 3236 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
21:19:15.0036 3236 RasAcd - ok
21:19:15.0056 3236 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn C:\Windows\system32\DRIVERS\AgileVpn.sys
21:19:15.0076 3236 RasAgileVpn - ok
21:19:15.0086 3236 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto C:\Windows\System32\rasauto.dll
21:19:15.0106 3236 RasAuto - ok
21:19:15.0126 3236 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
21:19:15.0146 3236 Rasl2tp - ok
21:19:15.0176 3236 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan C:\Windows\System32\rasmans.dll
21:19:15.0206 3236 RasMan - ok
21:19:15.0216 3236 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
21:19:15.0246 3236 RasPppoe - ok
21:19:15.0256 3236 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
21:19:15.0286 3236 RasSstp - ok
21:19:15.0296 3236 [ 77F665941019A1594D887A74F301FA2F ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
21:19:15.0316 3236 rdbss - ok
21:19:15.0336 3236 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus C:\Windows\system32\DRIVERS\rdpbus.sys
21:19:15.0346 3236 rdpbus - ok
21:19:15.0346 3236 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
21:19:15.0376 3236 RDPCDD - ok
21:19:15.0396 3236 [ 1B6163C503398B23FF8B939C67747683 ] RDPDR C:\Windows\system32\drivers\rdpdr.sys
21:19:15.0406 3236 RDPDR - ok
21:19:15.0426 3236 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
21:19:15.0446 3236 RDPENCDD - ok
21:19:15.0456 3236 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP C:\Windows\system32\drivers\rdprefmp.sys
21:19:15.0486 3236 RDPREFMP - ok
21:19:15.0516 3236 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
21:19:15.0536 3236 RDPWD - ok
21:19:15.0546 3236 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost C:\Windows\system32\drivers\rdyboost.sys
21:19:15.0556 3236 rdyboost - ok
21:19:15.0586 3236 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess C:\Windows\System32\mprdim.dll
21:19:15.0636 3236 RemoteAccess - ok
21:19:15.0656 3236 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry C:\Windows\system32\regsvc.dll
21:19:15.0696 3236 RemoteRegistry - ok
21:19:15.0706 3236 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper C:\Windows\System32\RpcEpMap.dll
21:19:15.0726 3236 RpcEptMapper - ok
21:19:15.0746 3236 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator C:\Windows\system32\locator.exe
21:19:15.0756 3236 RpcLocator - ok
21:19:15.0786 3236 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs C:\Windows\system32\rpcss.dll
21:19:15.0816 3236 RpcSs - ok
21:19:15.0816 3236 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
21:19:15.0846 3236 rspndr - ok
21:19:15.0876 3236 [ BAEFEE35D27A5440D35092CE10267BEC ] RTL8167 C:\Windows\system32\DRIVERS\Rt64win7.sys
21:19:15.0886 3236 RTL8167 - ok
21:19:15.0906 3236 [ E60C0A09F997826C7627B244195AB581 ] s3cap C:\Windows\system32\drivers\vms3cap.sys
21:19:15.0926 3236 s3cap - ok
21:19:15.0936 3236 [ C118A82CD78818C29AB228366EBF81C3 ] SamSs C:\Windows\system32\lsass.exe
21:19:15.0946 3236 SamSs - ok
21:19:15.0956 3236 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port C:\Windows\system32\drivers\sbp2port.sys
21:19:15.0966 3236 sbp2port - ok
21:19:15.0966 3236 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr C:\Windows\System32\SCardSvr.dll
21:19:15.0996 3236 SCardSvr - ok
21:19:16.0026 3236 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter C:\Windows\system32\DRIVERS\scfilter.sys
21:19:16.0046 3236 scfilter - ok
21:19:16.0076 3236 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule C:\Windows\system32\schedsvc.dll
21:19:16.0116 3236 Schedule - ok
21:19:16.0116 3236 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc C:\Windows\System32\certprop.dll
21:19:16.0146 3236 SCPolicySvc - ok
21:19:16.0166 3236 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC C:\Windows\System32\SDRSVC.dll
21:19:16.0176 3236 SDRSVC - ok
21:19:16.0186 3236 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv C:\Windows\system32\drivers\secdrv.sys
21:19:16.0206 3236 secdrv - ok
21:19:16.0226 3236 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon C:\Windows\system32\seclogon.dll
21:19:16.0256 3236 seclogon - ok
21:19:16.0276 3236 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS C:\Windows\system32\sens.dll
21:19:16.0306 3236 SENS - ok
21:19:16.0316 3236 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc C:\Windows\system32\sensrsvc.dll
21:19:16.0326 3236 SensrSvc - ok
21:19:16.0336 3236 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum C:\Windows\system32\DRIVERS\serenum.sys
21:19:16.0346 3236 Serenum - ok
21:19:16.0356 3236 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial C:\Windows\system32\DRIVERS\serial.sys
21:19:16.0366 3236 Serial - ok
21:19:16.0396 3236 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse C:\Windows\system32\DRIVERS\sermouse.sys
21:19:16.0406 3236 sermouse - ok
21:19:16.0446 3236 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv C:\Windows\system32\sessenv.dll
21:19:16.0466 3236 SessionEnv - ok
21:19:16.0486 3236 [ A554811BCD09279536440C964AE35BBF ] sffdisk C:\Windows\system32\drivers\sffdisk.sys
21:19:16.0496 3236 sffdisk - ok
21:19:16.0516 3236 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys
21:19:16.0526 3236 sffp_mmc - ok
21:19:16.0536 3236 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd C:\Windows\system32\drivers\sffp_sd.sys
21:19:16.0546 3236 sffp_sd - ok
21:19:16.0556 3236 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy C:\Windows\system32\DRIVERS\sfloppy.sys
21:19:16.0566 3236 sfloppy - ok
21:19:16.0596 3236 [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess C:\Windows\System32\ipnathlp.dll
21:19:16.0626 3236 SharedAccess - ok
21:19:16.0646 3236 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll
21:19:16.0676 3236 ShellHWDetection - ok
21:19:16.0696 3236 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 C:\Windows\system32\DRIVERS\SiSRaid2.sys
21:19:16.0706 3236 SiSRaid2 - ok
21:19:16.0706 3236 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 C:\Windows\system32\DRIVERS\sisraid4.sys
21:19:16.0716 3236 SiSRaid4 - ok
21:19:16.0726 3236 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb C:\Windows\system32\DRIVERS\smb.sys
21:19:16.0756 3236 Smb - ok
21:19:16.0776 3236 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP C:\Windows\System32\snmptrap.exe
21:19:16.0786 3236 SNMPTRAP - ok
21:19:16.0796 3236 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr C:\Windows\system32\drivers\spldr.sys
21:19:16.0806 3236 spldr - ok
21:19:16.0836 3236 [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler C:\Windows\System32\spoolsv.exe
21:19:16.0846 3236 Spooler - ok
21:19:16.0926 3236 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc C:\Windows\system32\sppsvc.exe
21:19:16.0986 3236 sppsvc - ok
21:19:16.0996 3236 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify C:\Windows\system32\sppuinotify.dll
21:19:17.0026 3236 sppuinotify - ok
21:19:17.0056 3236 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv C:\Windows\system32\DRIVERS\srv.sys
21:19:17.0076 3236 srv - ok
21:19:17.0136 3236 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
21:19:17.0156 3236 srv2 - ok
21:19:17.0196 3236 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
21:19:17.0206 3236 srvnet - ok
21:19:17.0236 3236 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
21:19:17.0266 3236 SSDPSRV - ok
21:19:17.0306 3236 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc C:\Windows\system32\sstpsvc.dll
21:19:17.0346 3236 SstpSvc - ok
21:19:17.0366 3236 [ F3817967ED533D08327DC73BC4D5542A ] stexstor C:\Windows\system32\DRIVERS\stexstor.sys
21:19:17.0376 3236 stexstor - ok
21:19:17.0416 3236 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc C:\Windows\System32\wiaservc.dll
21:19:17.0436 3236 stisvc - ok
21:19:17.0476 3236 [ 7785DC213270D2FC066538DAF94087E7 ] storflt C:\Windows\system32\drivers\vmstorfl.sys
21:19:17.0486 3236 storflt - ok
21:19:17.0516 3236 [ C40841817EF57D491F22EB103DA587CC ] StorSvc C:\Windows\system32\storsvc.dll
21:19:17.0526 3236 StorSvc - ok
21:19:17.0546 3236 [ D34E4943D5AC096C8EDEEBFD80D76E23 ] storvsc C:\Windows\system32\drivers\storvsc.sys
21:19:17.0556 3236 storvsc - ok
21:19:17.0566 3236 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum C:\Windows\system32\drivers\swenum.sys
21:19:17.0576 3236 swenum - ok
21:19:17.0586 3236 [ E08E46FDD841B7184194011CA1955A0B ] swprv C:\Windows\System32\swprv.dll
21:19:17.0616 3236 swprv - ok
21:19:17.0676 3236 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain C:\Windows\system32\sysmain.dll
21:19:17.0716 3236 SysMain - ok
21:19:17.0736 3236 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll
21:19:17.0756 3236 TabletInputService - ok
21:19:17.0786 3236 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv C:\Windows\System32\tapisrv.dll
21:19:17.0826 3236 TapiSrv - ok
21:19:17.0856 3236 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS C:\Windows\System32\tbssvc.dll
21:19:17.0886 3236 TBS - ok
21:19:17.0926 3236 [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] Tcpip C:\Windows\system32\drivers\tcpip.sys
21:19:17.0956 3236 Tcpip - ok
21:19:17.0996 3236 [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] TCPIP6 C:\Windows\system32\DRIVERS\tcpip.sys
21:19:18.0016 3236 TCPIP6 - ok
21:19:18.0036 3236 [ DF687E3D8836BFB04FCC0615BF15A519 ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
21:19:18.0066 3236 tcpipreg - ok
21:19:18.0106 3236 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
21:19:18.0126 3236 TDPIPE - ok
21:19:18.0146 3236 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
21:19:18.0176 3236 TDTCP - ok
21:19:18.0196 3236 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
21:19:18.0236 3236 tdx - ok
21:19:18.0266 3236 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD C:\Windows\system32\drivers\termdd.sys
21:19:18.0286 3236 TermDD - ok
21:19:18.0326 3236 [ 2E648163254233755035B46DD7B89123 ] TermService C:\Windows\System32\termsrv.dll
21:19:18.0376 3236 TermService - ok
21:19:18.0396 3236 [ F0344071948D1A1FA732231785A0664C ] Themes C:\Windows\system32\themeservice.dll
21:19:18.0406 3236 Themes - ok
21:19:18.0436 3236 [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER C:\Windows\system32\mmcss.dll
21:19:18.0486 3236 THREADORDER - ok
21:19:18.0496 3236 [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks C:\Windows\System32\trkwks.dll
21:19:18.0536 3236 TrkWks - ok
21:19:18.0566 3236 [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
21:19:18.0586 3236 TrustedInstaller - ok
21:19:18.0616 3236 [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
21:19:18.0666 3236 tssecsrv - ok
21:19:18.0666 3236 [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt C:\Windows\system32\drivers\tsusbflt.sys
21:19:18.0676 3236 TsUsbFlt - ok
21:19:18.0706 3236 [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
21:19:18.0726 3236 tunnel - ok
21:19:18.0746 3236 [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35 C:\Windows\system32\DRIVERS\uagp35.sys
21:19:18.0756 3236 uagp35 - ok
21:19:18.0766 3236 [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs C:\Windows\system32\DRIVERS\udfs.sys
21:19:18.0786 3236 udfs - ok
21:19:18.0806 3236 [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect C:\Windows\system32\UI0Detect.exe
21:19:18.0816 3236 UI0Detect - ok
21:19:18.0826 3236 [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys
21:19:18.0836 3236 uliagpkx - ok
21:19:18.0856 3236 [ DC54A574663A895C8763AF0FA1FF7561 ] umbus C:\Windows\system32\drivers\umbus.sys
21:19:18.0866 3236 umbus - ok
21:19:18.0876 3236 [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass C:\Windows\system32\DRIVERS\umpass.sys
21:19:18.0886 3236 UmPass - ok
21:19:18.0926 3236 [ A293DCD756D04D8492A750D03B9A297C ] UmRdpService C:\Windows\System32\umrdp.dll
21:19:18.0956 3236 UmRdpService - ok
21:19:18.0966 3236 [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost C:\Windows\System32\upnphost.dll
21:19:18.0996 3236 upnphost - ok
21:19:19.0016 3236 [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
21:19:19.0026 3236 usbccgp - ok
21:19:19.0066 3236 [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir C:\Windows\system32\drivers\usbcir.sys
21:19:19.0086 3236 usbcir - ok
21:19:19.0106 3236 [ C025055FE7B87701EB042095DF1A2D7B ] usbehci C:\Windows\system32\DRIVERS\usbehci.sys
21:19:19.0126 3236 usbehci - ok
21:19:19.0136 3236 [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys
21:19:19.0156 3236 usbhub - ok
21:19:19.0176 3236 [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci C:\Windows\system32\drivers\usbohci.sys
21:19:19.0186 3236 usbohci - ok
21:19:19.0186 3236 [ 73188F58FB384E75C4063D29413CEE3D ] usbprint C:\Windows\system32\DRIVERS\usbprint.sys
21:19:19.0206 3236 usbprint - ok
21:19:19.0236 3236 [ AAA2513C8AED8B54B189FD0C6B1634C0 ] usbscan C:\Windows\system32\DRIVERS\usbscan.sys
21:19:19.0256 3236 usbscan - ok
21:19:19.0266 3236 [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
21:19:19.0276 3236 USBSTOR - ok
21:19:19.0286 3236 [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci C:\Windows\system32\drivers\usbuhci.sys
21:19:19.0296 3236 usbuhci - ok
21:19:19.0326 3236 [ 70D05EE263568A742D14E1876DF80532 ] usb_rndisx C:\Windows\system32\drivers\usb8023x.sys
21:19:19.0336 3236 usb_rndisx - ok
21:19:19.0346 3236 [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms C:\Windows\System32\uxsms.dll
21:19:19.0376 3236 UxSms - ok
21:19:19.0376 3236 [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc C:\Windows\system32\lsass.exe
21:19:19.0386 3236 VaultSvc - ok
21:19:19.0416 3236 [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot C:\Windows\system32\drivers\vdrvroot.sys
21:19:19.0416 3236 vdrvroot - ok
21:19:19.0466 3236 [ 8D6B481601D01A456E75C3210F1830BE ] vds C:\Windows\System32\vds.exe
21:19:19.0516 3236 vds - ok
21:19:19.0526 3236 [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
21:19:19.0536 3236 vga - ok
21:19:19.0556 3236 [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave C:\Windows\System32\drivers\vga.sys
21:19:19.0576 3236 VgaSave - ok
21:19:19.0596 3236 [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp C:\Windows\system32\drivers\vhdmp.sys
21:19:19.0606 3236 vhdmp - ok
21:19:19.0616 3236 [ E5689D93FFE4E5D66C0178761240DD54 ] viaide C:\Windows\system32\drivers\viaide.sys
21:19:19.0626 3236 viaide - ok
21:19:19.0666 3236 [ 86EA3E79AE350FEA5331A1303054005F ] vmbus C:\Windows\system32\drivers\vmbus.sys
21:19:19.0676 3236 vmbus - ok
21:19:19.0696 3236 [ 7DE90B48F210D29649380545DB45A187 ] VMBusHID C:\Windows\system32\drivers\VMBusHID.sys
21:19:19.0706 3236 VMBusHID - ok
21:19:19.0716 3236 [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr C:\Windows\system32\drivers\volmgr.sys
21:19:19.0726 3236 volmgr - ok
21:19:19.0756 3236 [ A255814907C89BE58B79EF2F189B843B ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
21:19:19.0766 3236 volmgrx - ok
21:19:19.0786 3236 [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap C:\Windows\system32\drivers\volsnap.sys
21:19:19.0796 3236 volsnap - ok
21:19:19.0816 3236 [ B4A73CA4EF9A02B9738CEA9AD5FE5917 ] vpcbus C:\Windows\system32\DRIVERS\vpchbus.sys
21:19:19.0826 3236 vpcbus - ok
21:19:19.0856 3236 [ E675FB2B48C54F09895482E2253B289C ] vpcnfltr C:\Windows\system32\DRIVERS\vpcnfltr.sys
21:19:19.0866 3236 vpcnfltr - ok
21:19:19.0886 3236 [ 5FB42082B0D19A0268705F1DD343DF20 ] vpcusb C:\Windows\system32\DRIVERS\vpcusb.sys
21:19:19.0896 3236 vpcusb - ok
21:19:19.0916 3236 [ 63F4E10873BEB4124028C6D1A66B0968 ] vpcuxd C:\Windows\system32\drivers\vpcuxd.sys
21:19:19.0926 3236 vpcuxd - ok
21:19:19.0936 3236 [ 207B6539799CC1C112661A9B620DD233 ] vpcvmm C:\Windows\system32\drivers\vpcvmm.sys
21:19:19.0956 3236 vpcvmm - ok
21:19:19.0966 3236 [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid C:\Windows\system32\DRIVERS\vsmraid.sys
21:19:19.0976 3236 vsmraid - ok
21:19:20.0026 3236 [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS C:\Windows\system32\vssvc.exe
21:19:20.0066 3236 VSS - ok
21:19:20.0076 3236 [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus C:\Windows\System32\drivers\vwifibus.sys
21:19:20.0086 3236 vwifibus - ok
21:19:20.0116 3236 [ 1C9D80CC3849B3788048078C26486E1A ] W32Time C:\Windows\system32\w32time.dll
21:19:20.0146 3236 W32Time - ok
21:19:20.0156 3236 [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen C:\Windows\system32\DRIVERS\wacompen.sys
21:19:20.0166 3236 WacomPen - ok
21:19:20.0196 3236 [ 356AFD78A6ED4457169241AC3965230C ] WANARP C:\Windows\system32\DRIVERS\wanarp.sys
21:19:20.0216 3236 WANARP - ok
21:19:20.0226 3236 [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
21:19:20.0246 3236 Wanarpv6 - ok
21:19:20.0286 3236 [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine C:\Windows\system32\wbengine.exe
21:19:20.0306 3236 wbengine - ok
21:19:20.0316 3236 [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc C:\Windows\System32\wbiosrvc.dll
21:19:20.0336 3236 WbioSrvc - ok
21:19:20.0366 3236 [ 8BDA6DB43AA54E8BB5E0794541DDC209 ] WcesComm C:\Windows\WindowsMobile\wcescomm.dll
21:19:20.0396 3236 WcesComm - ok
21:19:20.0416 3236 [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc C:\Windows\System32\wcncsvc.dll
21:19:20.0436 3236 wcncsvc - ok
21:19:20.0436 3236 [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
21:19:20.0446 3236 WcsPlugInService - ok
21:19:20.0456 3236 [ 72889E16FF12BA0F235467D6091B17DC ] Wd C:\Windows\system32\DRIVERS\wd.sys
21:19:20.0466 3236 Wd - ok
21:19:20.0496 3236 [ 441BD2D7B4F98134C3A4F9FA570FD250 ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
21:19:20.0506 3236 Wdf01000 - ok
21:19:20.0526 3236 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost C:\Windows\system32\wdi.dll
21:19:20.0536 3236 WdiServiceHost - ok
21:19:20.0536 3236 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost C:\Windows\system32\wdi.dll
21:19:20.0556 3236 WdiSystemHost - ok
21:19:20.0576 3236 [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient C:\Windows\System32\webclnt.dll
21:19:20.0586 3236 WebClient - ok
21:19:20.0636 3236 [ C749025A679C5103E575E3B48E092C43 ] Wecsvc C:\Windows\system32\wecsvc.dll
21:19:20.0696 3236 Wecsvc - ok
21:19:20.0716 3236 [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport C:\Windows\System32\wercplsupport.dll
21:19:20.0736 3236 wercplsupport - ok
21:19:20.0806 3236 [ 6D137963730144698CBD10F202E9F251 ] WerSvc C:\Windows\System32\WerSvc.dll
21:19:20.0846 3236 WerSvc - ok
21:19:20.0866 3236 [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf C:\Windows\system32\DRIVERS\wfplwf.sys
21:19:20.0886 3236 WfpLwf - ok
21:19:20.0906 3236 [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount C:\Windows\system32\drivers\wimmount.sys
21:19:20.0916 3236 WIMMount - ok
21:19:20.0926 3236 WinDefend - ok
21:19:20.0926 3236 WinHttpAutoProxySvc - ok
21:19:20.0966 3236 [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt C:\Windows\system32\wbem\WMIsvc.dll
21:19:21.0006 3236 Winmgmt - ok
21:19:21.0056 3236 [ BCB1310604AA415C4508708975B3931E ] WinRM C:\Windows\system32\WsmSvc.dll
21:19:21.0106 3236 WinRM - ok
21:19:21.0136 3236 [ FE88B288356E7B47B74B13372ADD906D ] WinUsb C:\Windows\system32\DRIVERS\WinUsb.sys
21:19:21.0156 3236 WinUsb - ok
21:19:21.0176 3236 [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc C:\Windows\System32\wlansvc.dll
21:19:21.0196 3236 Wlansvc - ok
21:19:21.0216 3236 [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi C:\Windows\system32\drivers\wmiacpi.sys
21:19:21.0226 3236 WmiAcpi - ok
21:19:21.0256 3236 [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
21:19:21.0286 3236 wmiApSrv - ok
21:19:21.0286 3236 WMPNetworkSvc - ok
21:19:21.0296 3236 [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc C:\Windows\System32\wpcsvc.dll
21:19:21.0316 3236 WPCSvc - ok
21:19:21.0336 3236 [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
21:19:21.0346 3236 WPDBusEnum - ok
21:19:21.0366 3236 [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
21:19:21.0406 3236 ws2ifsl - ok
21:19:21.0416 3236 [ E8B1FE6669397D1772D8196DF0E57A9E ] wscsvc C:\Windows\system32\wscsvc.dll
21:19:21.0436 3236 wscsvc - ok
21:19:21.0436 3236 WSearch - ok
21:19:21.0506 3236 [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv C:\Windows\system32\wuaueng.dll
21:19:21.0546 3236 wuauserv - ok
21:19:21.0566 3236 [ D3381DC54C34D79B22CEE0D65BA91B7C ] WudfPf C:\Windows\system32\drivers\WudfPf.sys
21:19:21.0596 3236 WudfPf - ok
21:19:21.0626 3236 [ CF8D590BE3373029D57AF80914190682 ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
21:19:21.0656 3236 WUDFRd - ok
21:19:21.0666 3236 [ 7A95C95B6C4CF292D689106BCAE49543 ] wudfsvc C:\Windows\System32\WUDFSvc.dll
21:19:21.0696 3236 wudfsvc - ok
21:19:21.0706 3236 [ 9A3452B3C2A46C073166C5CF49FAD1AE ] WwanSvc C:\Windows\System32\wwansvc.dll
21:19:21.0726 3236 WwanSvc - ok
21:19:21.0746 3236 ================ Scan global ===============================
21:19:21.0786 3236 [ BA0CD8C393E8C9F83354106093832C7B ] C:\Windows\system32\basesrv.dll
21:19:21.0806 3236 [ EB6A48CC998E1090E44E8E7F1009A640 ] C:\Windows\system32\winsrv.dll
21:19:21.0826 3236 [ EB6A48CC998E1090E44E8E7F1009A640 ] C:\Windows\system32\winsrv.dll
21:19:21.0866 3236 [ D6160F9D869BA3AF0B787F971DB56368 ] C:\Windows\system32\sxssrv.dll
21:19:21.0886 3236 [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\Windows\system32\services.exe
21:19:21.0886 3236 [Global] - ok
21:19:21.0886 3236 ================ Scan MBR ==================================
21:19:21.0906 3236 [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
21:19:22.0056 3236 \Device\Harddisk0\DR0 - ok
21:19:22.0066 3236 [ 5FB38429D5D77768867C76DCBDB35194 ] \Device\Harddisk1\DR1
21:19:22.0106 3236 \Device\Harddisk1\DR1 - ok
21:19:22.0106 3236 ================ Scan VBR ==================================
21:19:22.0116 3236 [ 8887D131DE6597D11FF036B3843DA7FB ] \Device\Harddisk0\DR0\Partition1
21:19:22.0116 3236 \Device\Harddisk0\DR0\Partition1 - ok
21:19:22.0136 3236 [ 915FBB4D34826D69206EA0E99F918BD5 ] \Device\Harddisk0\DR0\Partition2
21:19:22.0136 3236 \Device\Harddisk0\DR0\Partition2 - ok
21:19:22.0146 3236 [ 208DFC5DC784D0929E7D2B0C4053D77E ] \Device\Harddisk0\DR0\Partition3
21:19:22.0156 3236 \Device\Harddisk0\DR0\Partition3 - ok
21:19:22.0156 3236 [ E46E6399A2CDCFDFD836C2EF06EFE5E8 ] \Device\Harddisk1\DR1\Partition1
21:19:22.0156 3236 \Device\Harddisk1\DR1\Partition1 - ok
21:19:22.0156 3236 ============================================================
21:19:22.0156 3236 Scan finished
21:19:22.0156 3236 ============================================================
21:19:22.0166 4648 Detected object count: 2
21:19:22.0166 4648 Actual detected object count: 2
21:19:41.0626 4648 Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
21:19:41.0626 4648 Net Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip
21:19:41.0626 4648 Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - skipped by user
21:19:41.0626 4648 Pml Driver HPZ12 ( UnsignedFile.Multi.Generic ) - User select action: Skip

hi
gehe mal auf die seite des herstellers deines pcs und lade von dort die neuesten treiber, instaliere die, versuche das mit den win updates erneut

Hi Markus,

wo finde ich Infos über Hersteller und Modell?

Gruß

Andreas

im kaufvertrag, oder auf dem gerät direkt.
wenn du den hersteller hast, kannst du auf dessen seite bei der treiber suche das modell evtl. ermitteln lassen.