Computer öffnet unaufgefordert Seiten und komischer Virus gefunden
 

Hallo Community,

natürlich habe ich mich vorher über mein Problem im Internet informiert, fand mit meinen Stichpunkten aber nicht wirklich eine Antwort.

Deswegen schildere ich mein Problem nun hier:

Wenn ich mit meinem Laptop, Acer Aspire 7738G, ins Internet gehe und die Website "Google" besuche, dort beispielsweise "Wikipedia" oder irgendwas anderes eingebe, das Suchergebniss dann anklicke, öffnet sich irgendeine Seite! Beim letzten mal war es bei einer Suche eine Seite mit Gartenstühlen oder Ebay...

Da ich mich über das Problem wunderte, habe ich mir erstmal ein Antivirenprogramm installiert, in meinem Fall nun "AVIRA".

....damit auch zu Problem 2:

Wenn ich im Internet surfe, meldet der AVIRA Echtzeitscanner dauernt den folgendes Virus: "C:\$Recycle.Bin\S-1-5-18\...\80000032.@" mit dem unerwünschten Programm namens "TR/ATRAPS.Gen2"
Wenn ich dann auf "Entfernen" drücke, kommt die Meldung nach einigen Sekunden wieder...

Was ist mit meinem Computer los? Was ist das für ein Virus und warum werden seltsame Internetseiten geöffnet?

Ich bin sehr sehr dankbar für euer Hilfe,

euer F4c3d0wn! Danke! :nixda: :schrei:

PS: Ich kenne ja vieles, aber bitte sagt mir genau was ich mache soll, den von Virenbekämpfung habe ich nicht viel Ahnung...

:hallo:

Mein Name ist Marius und ich werde dir bei deinem Problem helfen.

Eines vorneweg:

Hinweis: Wir können hier nie dafür garantieren, dass wir sämtliche Reste von Schadsoftware gefunden haben. Eine Formatierung ist meist der schnellste und immer der sicherste Weg.

Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass dein Rechner clean ist.

Eine Bereinigung ist mitunter mit viel Arbeit für dich verbunden.

1. Bitte arbeite alle Schritte der Reihe nach ab.
2. Lese die Anleitungen sorgfältig. Solltest du irgendwo nicht weiterkommen, stoppe an diesem Punkt und beschreibe dein Problem hier!
3. Nur Scans durchführen, zu denen du von einem Helfer aufgefordert wirst.
4. Bitte kein Crossposting (posten in mehreren Foren) - wenn du die Anweisungen mehrere Helfer ausführst, kann das schwere Probleme nach sich ziehen!.
5. Installiere oder Deinstalliere während der Bereinigung keine Software (ausser, du wurdest dazu aufgefordert).
6. Wenn etwas unklar ist: Frage, bevor du etwas "blind" machst!
   
   ...und ganz wichtig:
   
   
7. Poste die Logfiles mit code-tags (das #-Symbol oben im Antwortfenster) in deinen Thread! Nicht anhängen, außer, ich fordere dich dazu auf. (Erschwert mir nämlich das Auswerten).

Vista und Win7 User
Alle Tools mit Rechtsklick --> "als Administrator ausführen" starten.



Du hast das so genannte ZeroAccess-Rootkit am System.

Welches Betriebssystem läuft? Bitte auch angeben, ob 32- oder 64bit!

Danke Marius, dass du mir hilftst!!! Mein Name ist übrigens Jonas.

Ich habe mir deine Schritte oben 1-7 durchgelesen, verstehe aber keine Aufforderung. Was soll ich nun machen?

Ich habe ein 64-Bit Betriebsystem, Ccleaner ist auch schon vorhanden.

Schritt 1: OTL


Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)

• Doppelklick auf die OTL.exe
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Schritt 2: aswMBR



Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

• Starte die aswMBR.exe - (aswMBR.exe Anleitung) Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. ( Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen ) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.



Schritt 3: Scan mit TDSS-Killer



Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen. Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe.
• Drücke Start Scan
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und speichere das Logfile. TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern ( Meistens C:\ ) Als Beispiel: C:\TDSSKiller.<version_date_time>log.txt

Poste den Inhalt bitte hier in deinen Thread.

Das Ergebnis (Report) vom TDSSKiller:

17:52:36.0922 3380 TDSS rootkit removing tool 2.8.10.0 Sep 17 2012 19:23:24
17:52:37.0181 3380 ============================================================
17:52:37.0181 3380 Current date / time: 2012/10/08 17:52:37.0181
17:52:37.0181 3380 SystemInfo:
17:52:37.0181 3380
17:52:37.0181 3380 OS Version: 6.1.7601 ServicePack: 1.0
17:52:37.0181 3380 Product type: Workstation
17:52:37.0181 3380 ComputerName: JONAS-PC
17:52:37.0181 3380 UserName: Jonas
17:52:37.0181 3380 Windows directory: C:\Windows
17:52:37.0181 3380 System windows directory: C:\Windows
17:52:37.0181 3380 Running under WOW64
17:52:37.0181 3380 Processor architecture: Intel x64
17:52:37.0181 3380 Number of processors: 2
17:52:37.0181 3380 Page size: 0x1000
17:52:37.0181 3380 Boot type: Normal boot
17:52:37.0181 3380 ============================================================
17:52:40.0290 3380 Drive \Device\Harddisk0\DR0 - Size: 0x950B056000 (596.17 Gb), SectorSize: 0x200, Cylinders: 0x13001, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
17:52:40.0374 3380 ============================================================
17:52:40.0374 3380 \Device\Harddisk0\DR0:
17:52:40.0375 3380 MBR partitions:
17:52:40.0375 3380 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1E70800, BlocksNum 0x32000
17:52:40.0398 3380 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1EA3000, BlocksNum 0x1FF97670
17:52:40.0484 3380 ============================================================
17:52:40.0588 3380 C: <-> \Device\Harddisk0\DR0\Partition2
17:52:40.0649 3380 D: <-> \Device\Harddisk0\DR0\Partition1
17:52:40.0650 3380 ============================================================
17:52:40.0650 3380 Initialize success
17:52:40.0650 3380 ============================================================
17:52:47.0125 5104 ============================================================
17:52:47.0126 5104 Scan started
17:52:47.0126 5104 Mode: Manual;
17:52:47.0126 5104 ============================================================
17:52:48.0171 5104 ================ Scan system memory ========================
17:52:48.0171 5104 System memory - ok
17:52:48.0172 5104 ================ Scan services =============================
17:52:48.0556 5104 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci C:\Windows\system32\drivers\1394ohci.sys
17:52:48.0559 5104 1394ohci - ok
17:52:48.0646 5104 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI C:\Windows\system32\drivers\ACPI.sys
17:52:48.0650 5104 ACPI - ok
17:52:48.0714 5104 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi C:\Windows\system32\drivers\acpipmi.sys
17:52:48.0714 5104 AcpiPmi - ok
17:52:48.0941 5104 [ D19C4EE2AC7C47B8F5F84FFF1A789D8A ] AdobeARMservice C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
17:52:48.0942 5104 AdobeARMservice - ok
17:52:49.0199 5104 [ B2B64AF436FACCFA854DD397027C5360 ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
17:52:49.0202 5104 AdobeFlashPlayerUpdateSvc - ok
17:52:49.0290 5104 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx C:\Windows\system32\drivers\adp94xx.sys
17:52:49.0296 5104 adp94xx - ok
17:52:49.0397 5104 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci C:\Windows\system32\drivers\adpahci.sys
17:52:49.0401 5104 adpahci - ok
17:52:49.0487 5104 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 C:\Windows\system32\drivers\adpu320.sys
17:52:49.0489 5104 adpu320 - ok
17:52:49.0540 5104 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
17:52:49.0541 5104 AeLookupSvc - ok
17:52:49.0624 5104 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD C:\Windows\system32\drivers\afd.sys
17:52:49.0630 5104 AFD - ok
17:52:49.0713 5104 [ 98022774D9930ECBB292E70DB7601DF6 ] AgereSoftModem C:\Windows\system32\DRIVERS\agrsm64.sys
17:52:49.0735 5104 AgereSoftModem - ok
17:52:49.0847 5104 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 C:\Windows\system32\drivers\agp440.sys
17:52:49.0848 5104 agp440 - ok
17:52:49.0914 5104 [ 3290D6946B5E30E70414990574883DDB ] ALG C:\Windows\System32\alg.exe
17:52:49.0916 5104 ALG - ok
17:52:49.0958 5104 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide C:\Windows\system32\drivers\aliide.sys
17:52:49.0958 5104 aliide - ok
17:52:49.0991 5104 [ 1FF8B4431C353CE385C875F194924C0C ] amdide C:\Windows\system32\drivers\amdide.sys
17:52:49.0991 5104 amdide - ok
17:52:50.0072 5104 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 C:\Windows\system32\drivers\amdk8.sys
17:52:50.0072 5104 AmdK8 - ok
17:52:50.0090 5104 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM C:\Windows\system32\drivers\amdppm.sys
17:52:50.0091 5104 AmdPPM - ok
17:52:50.0151 5104 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata C:\Windows\system32\drivers\amdsata.sys
17:52:50.0152 5104 amdsata - ok
17:52:50.0237 5104 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs C:\Windows\system32\drivers\amdsbs.sys
17:52:50.0240 5104 amdsbs - ok
17:52:50.0297 5104 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata C:\Windows\system32\drivers\amdxata.sys
17:52:50.0297 5104 amdxata - ok
17:52:50.0856 5104 [ 98A8B7D168D035FEFDEFA18F759115F6 ] AntiVirSchedulerService C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
17:52:50.0857 5104 AntiVirSchedulerService - ok
17:52:50.0950 5104 [ AAACAE485AE81D0A449FBC754880C791 ] AntiVirService C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
17:52:50.0951 5104 AntiVirService - ok
17:52:51.0126 5104 [ 596FE09BAE862BF29220FC94075ED1CE ] AntiVirWebService C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
17:52:51.0130 5104 AntiVirWebService - ok
17:52:51.0223 5104 [ 89A69C3F2F319B43379399547526D952 ] AppID C:\Windows\system32\drivers\appid.sys
17:52:51.0224 5104 AppID - ok
17:52:51.0282 5104 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc C:\Windows\System32\appidsvc.dll
17:52:51.0283 5104 AppIDSvc - ok
17:52:51.0372 5104 [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo C:\Windows\System32\appinfo.dll
17:52:51.0373 5104 Appinfo - ok
17:52:51.0473 5104 [ A5299D04ED225D64CF07A568A3E1BF8C ] Apple Mobile Device C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
17:52:51.0474 5104 Apple Mobile Device - ok
17:52:51.0552 5104 [ C484F8CEB1717C540242531DB7845C4E ] arc C:\Windows\system32\drivers\arc.sys
17:52:51.0553 5104 arc - ok
17:52:51.0610 5104 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas C:\Windows\system32\drivers\arcsas.sys
17:52:51.0611 5104 arcsas - ok
17:52:51.0649 5104 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
17:52:51.0650 5104 AsyncMac - ok
17:52:51.0662 5104 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi C:\Windows\system32\drivers\atapi.sys
17:52:51.0662 5104 atapi - ok
17:52:52.0064 5104 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
17:52:52.0133 5104 AudioEndpointBuilder - ok
17:52:52.0149 5104 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv C:\Windows\System32\Audiosrv.dll
17:52:52.0154 5104 AudioSrv - ok
17:52:52.0194 5104 [ 25B63A3C24A5E0223A35DE2F0D9E0FAF ] avgntflt C:\Windows\system32\DRIVERS\avgntflt.sys
17:52:52.0195 5104 avgntflt - ok
17:52:52.0254 5104 [ A83691240C1568E6A3EAA5C86D9F8AE3 ] avipbb C:\Windows\system32\DRIVERS\avipbb.sys
17:52:52.0255 5104 avipbb - ok
17:52:52.0287 5104 [ CD0E732347BF09717E0BDDC0C66699AB ] avkmgr C:\Windows\system32\DRIVERS\avkmgr.sys
17:52:52.0288 5104 avkmgr - ok
17:52:52.0363 5104 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV C:\Windows\System32\AxInstSV.dll
17:52:52.0365 5104 AxInstSV - ok
17:52:52.0518 5104 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv C:\Windows\system32\drivers\bxvbda.sys
17:52:52.0523 5104 b06bdrv - ok
17:52:52.0610 5104 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a C:\Windows\system32\DRIVERS\b57nd60a.sys
17:52:52.0613 5104 b57nd60a - ok
17:52:52.0714 5104 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC C:\Windows\System32\bdesvc.dll
17:52:52.0715 5104 BDESVC - ok
17:52:52.0728 5104 [ 16A47CE2DECC9B099349A5F840654746 ] Beep C:\Windows\system32\drivers\Beep.sys
17:52:52.0729 5104 Beep - ok
17:52:52.0770 5104 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive C:\Windows\system32\DRIVERS\blbdrive.sys
17:52:52.0771 5104 blbdrive - ok
17:52:52.0899 5104 [ EBBCD5DFBB1DE70E8F4AF8FA59E401FD ] Bonjour Service C:\Program Files\Bonjour\mDNSResponder.exe
17:52:52.0903 5104 Bonjour Service - ok
17:52:52.0968 5104 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser C:\Windows\system32\DRIVERS\bowser.sys
17:52:52.0969 5104 bowser - ok
17:52:53.0067 5104 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo C:\Windows\system32\drivers\BrFiltLo.sys
17:52:53.0068 5104 BrFiltLo - ok
17:52:53.0091 5104 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp C:\Windows\system32\drivers\BrFiltUp.sys
17:52:53.0092 5104 BrFiltUp - ok
17:52:53.0187 5104 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser C:\Windows\System32\browser.dll
17:52:53.0189 5104 Browser - ok
17:52:53.0493 5104 [ 0E39DB25920F7952C72A524565CCBAA6 ] Browser Manager C:\ProgramData\Browser Manager\2.3.762.17\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe
17:52:53.0548 5104 Browser Manager - ok
17:52:53.0671 5104 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid C:\Windows\System32\Drivers\Brserid.sys
17:52:53.0674 5104 Brserid - ok
17:52:53.0731 5104 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm C:\Windows\System32\Drivers\BrSerWdm.sys
17:52:53.0732 5104 BrSerWdm - ok
17:52:53.0778 5104 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm C:\Windows\System32\Drivers\BrUsbMdm.sys
17:52:53.0778 5104 BrUsbMdm - ok
17:52:53.0841 5104 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer C:\Windows\System32\Drivers\BrUsbSer.sys
17:52:53.0841 5104 BrUsbSer - ok
17:52:53.0883 5104 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM C:\Windows\system32\drivers\bthmodem.sys
17:52:53.0884 5104 BTHMODEM - ok
17:52:53.0999 5104 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv C:\Windows\system32\bthserv.dll
17:52:54.0000 5104 bthserv - ok
17:52:54.0017 5104 [ B8BD2BB284668C84865658C77574381A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
17:52:54.0018 5104 cdfs - ok
17:52:54.0090 5104 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom C:\Windows\system32\DRIVERS\cdrom.sys
17:52:54.0092 5104 cdrom - ok
17:52:54.0175 5104 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc C:\Windows\System32\certprop.dll
17:52:54.0176 5104 CertPropSvc - ok
17:52:54.0228 5104 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass C:\Windows\system32\drivers\circlass.sys
17:52:54.0228 5104 circlass - ok
17:52:54.0270 5104 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS C:\Windows\system32\CLFS.sys
17:52:54.0274 5104 CLFS - ok
17:52:54.0505 5104 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
17:52:54.0507 5104 clr_optimization_v2.0.50727_32 - ok
17:52:54.0655 5104 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
17:52:54.0657 5104 clr_optimization_v2.0.50727_64 - ok
17:52:54.0834 5104 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
17:52:54.0879 5104 clr_optimization_v4.0.30319_32 - ok
17:52:54.0986 5104 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
17:52:54.0988 5104 clr_optimization_v4.0.30319_64 - ok
17:52:55.0043 5104 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys
17:52:55.0043 5104 CmBatt - ok
17:52:55.0067 5104 [ E19D3F095812725D88F9001985B94EDD ] cmdide C:\Windows\system32\drivers\cmdide.sys
17:52:55.0068 5104 cmdide - ok
17:52:55.0124 5104 [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG C:\Windows\system32\Drivers\cng.sys
17:52:55.0130 5104 CNG - ok
17:52:55.0200 5104 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt C:\Windows\system32\DRIVERS\compbatt.sys
17:52:55.0200 5104 Compbatt - ok
17:52:55.0248 5104 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus C:\Windows\system32\DRIVERS\CompositeBus.sys
17:52:55.0249 5104 CompositeBus - ok
17:52:55.0282 5104 COMSysApp - ok
17:52:55.0311 5104 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk C:\Windows\system32\drivers\crcdisk.sys
17:52:55.0311 5104 crcdisk - ok
17:52:55.0408 5104 [ 4F5414602E2544A4554D95517948B705 ] CryptSvc C:\Windows\system32\cryptsvc.dll
17:52:55.0410 5104 CryptSvc - ok
17:52:55.0526 5104 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch C:\Windows\system32\rpcss.dll
17:52:55.0533 5104 DcomLaunch - ok
17:52:55.0664 5104 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc C:\Windows\System32\defragsvc.dll
17:52:55.0668 5104 defragsvc - ok
17:52:55.0726 5104 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC C:\Windows\system32\Drivers\dfsc.sys
17:52:55.0728 5104 DfsC - ok
17:52:55.0824 5104 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp C:\Windows\system32\dhcpcore.dll
17:52:55.0828 5104 Dhcp - ok
17:52:55.0901 5104 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache C:\Windows\system32\drivers\discache.sys
17:52:55.0903 5104 discache - ok
17:52:55.0965 5104 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk C:\Windows\system32\drivers\disk.sys
17:52:55.0966 5104 Disk - ok
17:52:56.0075 5104 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache C:\Windows\System32\dnsrslvr.dll
17:52:56.0078 5104 Dnscache - ok
17:52:56.0133 5104 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc C:\Windows\System32\dot3svc.dll
17:52:56.0136 5104 dot3svc - ok
17:52:56.0148 5104 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS C:\Windows\system32\dps.dll
17:52:56.0150 5104 DPS - ok
17:52:56.0180 5104 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
17:52:56.0181 5104 drmkaud - ok
17:52:56.0286 5104 [ 46571ED73AE84469DCA53081D33CF3C8 ] dtsoftbus01 C:\Windows\system32\DRIVERS\dtsoftbus01.sys
17:52:56.0288 5104 dtsoftbus01 - ok
17:52:56.0360 5104 [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
17:52:56.0367 5104 DXGKrnl - ok
17:52:56.0418 5104 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost C:\Windows\System32\eapsvc.dll
17:52:56.0420 5104 EapHost - ok
17:52:56.0807 5104 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv C:\Windows\system32\drivers\evbda.sys
17:52:56.0907 5104 ebdrv - ok
17:52:56.0966 5104 [ C118A82CD78818C29AB228366EBF81C3 ] EFS C:\Windows\System32\lsass.exe
17:52:56.0968 5104 EFS - ok
17:52:57.0077 5104 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr C:\Windows\ehome\ehRecvr.exe
17:52:57.0085 5104 ehRecvr - ok
17:52:57.0116 5104 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched C:\Windows\ehome\ehsched.exe
17:52:57.0117 5104 ehSched - ok
17:52:57.0446 5104 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor C:\Windows\system32\drivers\elxstor.sys
17:52:57.0451 5104 elxstor - ok
17:52:57.0458 5104 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev C:\Windows\system32\drivers\errdev.sys
17:52:57.0458 5104 ErrDev - ok
17:52:57.0540 5104 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem C:\Windows\system32\es.dll
17:52:57.0545 5104 EventSystem - ok
17:52:57.0625 5104 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat C:\Windows\system32\drivers\exfat.sys
17:52:57.0626 5104 exfat - ok
17:52:57.0686 5104 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat C:\Windows\system32\drivers\fastfat.sys
17:52:57.0688 5104 fastfat - ok
17:52:57.0814 5104 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax C:\Windows\system32\fxssvc.exe
17:52:57.0821 5104 Fax - ok
17:52:57.0842 5104 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc C:\Windows\system32\drivers\fdc.sys
17:52:57.0843 5104 fdc - ok
17:52:57.0871 5104 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost C:\Windows\system32\fdPHost.dll
17:52:57.0873 5104 fdPHost - ok
17:52:57.0890 5104 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub C:\Windows\system32\fdrespub.dll
17:52:57.0891 5104 FDResPub - ok
17:52:57.0920 5104 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
17:52:57.0921 5104 FileInfo - ok
17:52:57.0959 5104 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace C:\Windows\system32\drivers\filetrace.sys
17:52:57.0960 5104 Filetrace - ok
17:52:58.0032 5104 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk C:\Windows\system32\drivers\flpydisk.sys
17:52:58.0032 5104 flpydisk - ok
17:52:58.0108 5104 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
17:52:58.0111 5104 FltMgr - ok
17:52:58.0191 5104 [ 5C4CB4086FB83115B153E47ADD961A0C ] FontCache C:\Windows\system32\FntCache.dll
17:52:58.0213 5104 FontCache - ok
17:52:58.0317 5104 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
17:52:58.0318 5104 FontCache3.0.0.0 - ok
17:52:58.0356 5104 [ D43703496149971890703B4B1B723EAC ] FsDepends C:\Windows\system32\drivers\FsDepends.sys
17:52:58.0357 5104 FsDepends - ok
17:52:58.0423 5104 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
17:52:58.0424 5104 Fs_Rec - ok
17:52:58.0507 5104 [ 1F7B25B858FA27015169FE95E54108ED ] fvevol C:\Windows\system32\DRIVERS\fvevol.sys
17:52:58.0509 5104 fvevol - ok
17:52:58.0543 5104 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx C:\Windows\system32\drivers\gagp30kx.sys
17:52:58.0544 5104 gagp30kx - ok
17:52:58.0608 5104 [ 8E98D21EE06192492A5671A6144D092F ] GEARAspiWDM C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
17:52:58.0609 5104 GEARAspiWDM - ok
17:52:58.0668 5104 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc C:\Windows\System32\gpsvc.dll
17:52:58.0677 5104 gpsvc - ok
17:52:58.0819 5104 [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdate C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
17:52:58.0820 5104 gupdate - ok
17:52:58.0832 5104 [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdatem C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
17:52:58.0833 5104 gupdatem - ok
17:52:58.0874 5104 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir C:\Windows\system32\drivers\hcw85cir.sys
17:52:58.0875 5104 hcw85cir - ok
17:52:58.0998 5104 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
17:52:59.0002 5104 HdAudAddService - ok
17:52:59.0027 5104 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus C:\Windows\system32\DRIVERS\HDAudBus.sys
17:52:59.0028 5104 HDAudBus - ok
17:52:59.0053 5104 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt C:\Windows\system32\drivers\HidBatt.sys
17:52:59.0054 5104 HidBatt - ok
17:52:59.0088 5104 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth C:\Windows\system32\drivers\hidbth.sys
17:52:59.0089 5104 HidBth - ok
17:52:59.0117 5104 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr C:\Windows\system32\drivers\hidir.sys
17:52:59.0118 5104 HidIr - ok
17:52:59.0163 5104 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv C:\Windows\system32\hidserv.dll
17:52:59.0164 5104 hidserv - ok
17:52:59.0243 5104 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys
17:52:59.0244 5104 HidUsb - ok
17:52:59.0301 5104 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc C:\Windows\system32\kmsvc.dll
17:52:59.0303 5104 hkmsvc - ok
17:52:59.0422 5104 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll
17:52:59.0426 5104 HomeGroupListener - ok
17:52:59.0473 5104 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
17:52:59.0477 5104 HomeGroupProvider - ok
17:52:59.0516 5104 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD C:\Windows\system32\drivers\HpSAMD.sys
17:52:59.0517 5104 HpSAMD - ok
17:52:59.0566 5104 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP C:\Windows\system32\drivers\HTTP.sys
17:52:59.0574 5104 HTTP - ok
17:52:59.0611 5104 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy C:\Windows\system32\drivers\hwpolicy.sys
17:52:59.0611 5104 hwpolicy - ok
17:52:59.0664 5104 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt C:\Windows\system32\DRIVERS\i8042prt.sys
17:52:59.0665 5104 i8042prt - ok
17:52:59.0803 5104 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV C:\Windows\system32\drivers\iaStorV.sys
17:52:59.0808 5104 iaStorV - ok
17:52:59.0981 5104 [ 1CF03C69B49ACB70C722DF92755C0C8C ] IDriverT C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
17:52:59.0982 5104 IDriverT - ok
17:53:00.0180 5104 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
17:53:00.0200 5104 idsvc - ok
17:53:00.0264 5104 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp C:\Windows\system32\drivers\iirsp.sys
17:53:00.0265 5104 iirsp - ok
17:53:00.0435 5104 [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT C:\Windows\System32\ikeext.dll
17:53:00.0446 5104 IKEEXT - ok
17:53:00.0481 5104 [ F00F20E70C6EC3AA366910083A0518AA ] intelide C:\Windows\system32\drivers\intelide.sys
17:53:00.0481 5104 intelide - ok
17:53:00.0541 5104 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys
17:53:00.0542 5104 intelppm - ok
17:53:00.0577 5104 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum C:\Windows\system32\ipbusenum.dll
17:53:00.0579 5104 IPBusEnum - ok
17:53:00.0635 5104 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
17:53:00.0636 5104 IpFilterDriver - ok
17:53:00.0703 5104 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV C:\Windows\system32\drivers\IPMIDrv.sys
17:53:00.0704 5104 IPMIDRV - ok
17:53:00.0789 5104 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT C:\Windows\system32\drivers\ipnat.sys
17:53:00.0792 5104 IPNAT - ok
17:53:01.0025 5104 [ 6E50CFA46527B39015B750AAD161C5CC ] iPod Service C:\Program Files\iPod\bin\iPodService.exe
17:53:01.0031 5104 iPod Service - ok
17:53:01.0100 5104 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM C:\Windows\system32\drivers\irenum.sys
17:53:01.0101 5104 IRENUM - ok
17:53:01.0147 5104 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp C:\Windows\system32\drivers\isapnp.sys
17:53:01.0147 5104 isapnp - ok
17:53:01.0303 5104 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt C:\Windows\system32\drivers\msiscsi.sys
17:53:01.0305 5104 iScsiPrt - ok
17:53:01.0360 5104 [ 7DBAFE10C1B777305C80BEA42FBDA710 ] k57nd60a C:\Windows\system32\DRIVERS\k57nd60a.sys
17:53:01.0363 5104 k57nd60a - ok
17:53:01.0419 5104 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass C:\Windows\system32\DRIVERS\kbdclass.sys
17:53:01.0420 5104 kbdclass - ok
17:53:01.0462 5104 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid C:\Windows\system32\DRIVERS\kbdhid.sys
17:53:01.0463 5104 kbdhid - ok
17:53:01.0477 5104 [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso C:\Windows\system32\lsass.exe
17:53:01.0478 5104 KeyIso - ok
17:53:01.0523 5104 [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
17:53:01.0524 5104 KSecDD - ok
17:53:01.0576 5104 [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg C:\Windows\system32\Drivers\ksecpkg.sys
17:53:01.0577 5104 KSecPkg - ok
17:53:01.0631 5104 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk C:\Windows\system32\drivers\ksthunk.sys
17:53:01.0632 5104 ksthunk - ok
17:53:01.0774 5104 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm C:\Windows\system32\msdtckrm.dll
17:53:01.0779 5104 KtmRm - ok
17:53:01.0879 5104 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer C:\Windows\system32\srvsvc.dll
17:53:01.0883 5104 LanmanServer - ok
17:53:01.0962 5104 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
17:53:01.0966 5104 LanmanWorkstation - ok
17:53:02.0021 5104 [ 1538831CF8AD2979A04C423779465827 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
17:53:02.0022 5104 lltdio - ok
17:53:02.0083 5104 [ C1185803384AB3FEED115F79F109427F ] lltdsvc C:\Windows\System32\lltdsvc.dll
17:53:02.0088 5104 lltdsvc - ok
17:53:02.0128 5104 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts C:\Windows\System32\lmhsvc.dll
17:53:02.0130 5104 lmhosts - ok
17:53:02.0178 5104 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC C:\Windows\system32\drivers\lsi_fc.sys
17:53:02.0179 5104 LSI_FC - ok
17:53:02.0229 5104 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS C:\Windows\system32\drivers\lsi_sas.sys
17:53:02.0230 5104 LSI_SAS - ok
17:53:02.0252 5104 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 C:\Windows\system32\drivers\lsi_sas2.sys
17:53:02.0253 5104 LSI_SAS2 - ok
17:53:02.0281 5104 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI C:\Windows\system32\drivers\lsi_scsi.sys
17:53:02.0283 5104 LSI_SCSI - ok
17:53:02.0319 5104 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv C:\Windows\system32\drivers\luafv.sys
17:53:02.0320 5104 luafv - ok
17:53:02.0373 5104 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
17:53:02.0375 5104 Mcx2Svc - ok
17:53:02.0404 5104 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas C:\Windows\system32\drivers\megasas.sys
17:53:02.0405 5104 megasas - ok
17:53:02.0580 5104 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR C:\Windows\system32\drivers\MegaSR.sys
17:53:02.0601 5104 MegaSR - ok
17:53:02.0716 5104 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS C:\Windows\system32\mmcss.dll
17:53:02.0718 5104 MMCSS - ok
17:53:02.0791 5104 [ 800BA92F7010378B09F9ED9270F07137 ] Modem C:\Windows\system32\drivers\modem.sys
17:53:02.0793 5104 Modem - ok
17:53:02.0848 5104 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor C:\Windows\system32\DRIVERS\monitor.sys
17:53:02.0849 5104 monitor - ok
17:53:02.0876 5104 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys
17:53:02.0877 5104 mouclass - ok
17:53:02.0904 5104 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys
17:53:02.0904 5104 mouhid - ok
17:53:02.0935 5104 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr C:\Windows\system32\drivers\mountmgr.sys
17:53:02.0937 5104 mountmgr - ok
17:53:03.0092 5104 [ CB8AF049AC9BE419A77ADAE288673359 ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
17:53:03.0093 5104 MozillaMaintenance - ok
17:53:03.0177 5104 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio C:\Windows\system32\drivers\mpio.sys
17:53:03.0178 5104 mpio - ok
17:53:03.0208 5104 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
17:53:03.0209 5104 mpsdrv - ok
17:53:03.0318 5104 [ CD22D2563039DDA6793F7624719363A7 ] MQAC C:\Windows\system32\drivers\mqac.sys
17:53:03.0320 5104 MQAC - ok
17:53:03.0402 5104 [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
17:53:03.0404 5104 MRxDAV - ok
17:53:03.0482 5104 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
17:53:03.0484 5104 mrxsmb - ok
17:53:03.0553 5104 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
17:53:03.0557 5104 mrxsmb10 - ok
17:53:03.0578 5104 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
17:53:03.0580 5104 mrxsmb20 - ok
17:53:03.0628 5104 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci C:\Windows\system32\drivers\msahci.sys
17:53:03.0629 5104 msahci - ok
17:53:03.0705 5104 [ DB801A638D011B9633829EB6F663C900 ] msdsm C:\Windows\system32\drivers\msdsm.sys
17:53:03.0707 5104 msdsm - ok
17:53:03.0760 5104 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC C:\Windows\System32\msdtc.exe
17:53:03.0763 5104 MSDTC - ok
17:53:03.0816 5104 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs C:\Windows\system32\drivers\Msfs.sys
17:53:03.0817 5104 Msfs - ok
17:53:03.0846 5104 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf C:\Windows\System32\drivers\mshidkmdf.sys
17:53:03.0847 5104 mshidkmdf - ok
17:53:03.0859 5104 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv C:\Windows\system32\drivers\msisadrv.sys
17:53:03.0859 5104 msisadrv - ok
17:53:03.0943 5104 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
17:53:03.0946 5104 MSiSCSI - ok
17:53:03.0952 5104 msiserver - ok
17:53:04.0022 5104 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
17:53:04.0023 5104 MSKSSRV - ok
17:53:04.0125 5104 [ FAAEAEF99E53561BEEE58F946CA56F0D ] MSMQ C:\Windows\system32\mqsvc.exe
17:53:04.0127 5104 MSMQ - ok
17:53:04.0175 5104 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
17:53:04.0176 5104 MSPCLOCK - ok
17:53:04.0247 5104 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
17:53:04.0248 5104 MSPQM - ok
17:53:04.0306 5104 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
17:53:04.0311 5104 MsRPC - ok
17:53:04.0356 5104 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios C:\Windows\system32\DRIVERS\mssmbios.sys
17:53:04.0357 5104 mssmbios - ok
17:53:04.0454 5104 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
17:53:04.0455 5104 MSTEE - ok
17:53:04.0480 5104 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig C:\Windows\system32\drivers\MTConfig.sys
17:53:04.0480 5104 MTConfig - ok
17:53:04.0498 5104 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup C:\Windows\system32\Drivers\mup.sys
17:53:04.0500 5104 Mup - ok
17:53:04.0560 5104 [ 582AC6D9873E31DFA28A4547270862DD ] napagent C:\Windows\system32\qagentRT.dll
17:53:04.0566 5104 napagent - ok
17:53:04.0627 5104 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
17:53:04.0630 5104 NativeWifiP - ok
17:53:04.0714 5104 [ 760E38053BF56E501D562B70AD796B88 ] NDIS C:\Windows\system32\drivers\ndis.sys
17:53:04.0739 5104 NDIS - ok
17:53:04.0801 5104 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap C:\Windows\system32\DRIVERS\ndiscap.sys
17:53:04.0802 5104 NdisCap - ok
17:53:04.0860 5104 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
17:53:04.0860 5104 NdisTapi - ok
17:53:04.0948 5104 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
17:53:04.0949 5104 Ndisuio - ok
17:53:05.0032 5104 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
17:53:05.0033 5104 NdisWan - ok
17:53:05.0079 5104 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
17:53:05.0080 5104 NDProxy - ok
17:53:05.0179 5104 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
17:53:05.0180 5104 NetBIOS - ok
17:53:05.0194 5104 [ 09594D1089C523423B32A4229263F068 ] NetBT C:\Windows\system32\DRIVERS\netbt.sys
17:53:05.0197 5104 NetBT - ok
17:53:05.0211 5104 [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon C:\Windows\system32\lsass.exe
17:53:05.0212 5104 Netlogon - ok
17:53:05.0264 5104 [ 847D3AE376C0817161A14A82C8922A9E ] Netman C:\Windows\System32\netman.dll
17:53:05.0270 5104 Netman - ok
17:53:05.0294 5104 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm C:\Windows\System32\netprofm.dll
17:53:05.0299 5104 netprofm - ok
17:53:05.0335 5104 [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
17:53:05.0347 5104 NetTcpPortSharing - ok
17:53:05.0728 5104 [ 64428DFDAF6E88366CB51F45A79C5F69 ] netw5v64 C:\Windows\system32\DRIVERS\netw5v64.sys
17:53:05.0853 5104 netw5v64 - ok
17:53:05.0909 5104 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 C:\Windows\system32\drivers\nfrd960.sys
17:53:05.0910 5104 nfrd960 - ok
17:53:06.0072 5104 [ 1EE99A89CC788ADA662441D1E9830529 ] NlaSvc C:\Windows\System32\nlasvc.dll
17:53:06.0076 5104 NlaSvc - ok
17:53:06.0100 5104 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs C:\Windows\system32\drivers\Npfs.sys
17:53:06.0101 5104 Npfs - ok
17:53:06.0157 5104 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi C:\Windows\system32\nsisvc.dll
17:53:06.0159 5104 nsi - ok
17:53:06.0236 5104 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
17:53:06.0237 5104 nsiproxy - ok
17:53:06.0674 5104 [ A2F74975097F52A00745F9637451FDD8 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
17:53:06.0919 5104 Ntfs - ok
17:53:06.0978 5104 [ 9899284589F75FA8724FF3D16AED75C1 ] Null C:\Windows\system32\drivers\Null.sys
17:53:06.0979 5104 Null - ok
17:53:07.0156 5104 [ 10204955027011E08A9DC27737A48A54 ] NVHDA C:\Windows\system32\drivers\nvhda64v.sys
17:53:07.0162 5104 NVHDA - ok
17:53:08.0407 5104 [ AA043614B7F65EAF7FA83068286D5981 ] nvlddmkm C:\Windows\system32\DRIVERS\nvlddmkm.sys
17:53:08.0515 5104 nvlddmkm - ok
17:53:08.0596 5104 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid C:\Windows\system32\drivers\nvraid.sys
17:53:08.0599 5104 nvraid - ok
17:53:08.0666 5104 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor C:\Windows\system32\drivers\nvstor.sys
17:53:08.0668 5104 nvstor - ok
17:53:09.0184 5104 [ D0A5ADF4CD902C06ACD651D2FB2A85A9 ] nvsvc C:\Windows\system32\nvvsvc.exe
17:53:09.0203 5104 nvsvc - ok
17:53:09.0867 5104 [ 03FAC29EED869029D5B000805DE2DE57 ] nvUpdatusService C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
17:53:09.0919 5104 nvUpdatusService - ok
17:53:09.0988 5104 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp C:\Windows\system32\drivers\nv_agp.sys
17:53:09.0990 5104 nv_agp - ok
17:53:10.0043 5104 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 C:\Windows\system32\drivers\ohci1394.sys
17:53:10.0044 5104 ohci1394 - ok
17:53:10.0172 5104 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc C:\Windows\system32\pnrpsvc.dll
17:53:10.0177 5104 p2pimsvc - ok
17:53:10.0373 5104 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc C:\Windows\system32\p2psvc.dll
17:53:10.0380 5104 p2psvc - ok
17:53:10.0444 5104 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport C:\Windows\system32\drivers\parport.sys
17:53:10.0445 5104 Parport - ok
17:53:10.0503 5104 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr C:\Windows\system32\drivers\partmgr.sys
17:53:10.0504 5104 partmgr - ok
17:53:10.0577 5104 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc C:\Windows\System32\pcasvc.dll
17:53:10.0580 5104 PcaSvc - ok
17:53:10.0628 5104 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci C:\Windows\system32\drivers\pci.sys
17:53:10.0630 5104 pci - ok
17:53:10.0689 5104 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide C:\Windows\system32\drivers\pciide.sys
17:53:10.0690 5104 pciide - ok
17:53:10.0833 5104 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia C:\Windows\system32\drivers\pcmcia.sys
17:53:10.0835 5104 pcmcia - ok
17:53:10.0895 5104 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw C:\Windows\system32\drivers\pcw.sys
17:53:10.0896 5104 pcw - ok
17:53:10.0964 5104 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH C:\Windows\system32\drivers\peauth.sys
17:53:10.0971 5104 PEAUTH - ok
17:53:13.0590 5104 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost C:\Windows\SysWow64\perfhost.exe
17:53:13.0592 5104 PerfHost - ok
17:53:13.0978 5104 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla C:\Windows\system32\pla.dll
17:53:13.0994 5104 pla - ok
17:53:14.0172 5104 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay C:\Windows\system32\umpnpmgr.dll
17:53:14.0178 5104 PlugPlay - ok
17:53:14.0206 5104 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg C:\Windows\system32\pnrpauto.dll
17:53:14.0209 5104 PNRPAutoReg - ok
17:53:14.0305 5104 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc C:\Windows\system32\pnrpsvc.dll
17:53:14.0309 5104 PNRPsvc - ok
17:53:14.0460 5104 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
17:53:14.0465 5104 PolicyAgent - ok
17:53:14.0563 5104 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power C:\Windows\system32\umpo.dll
17:53:14.0566 5104 Power - ok
17:53:14.0652 5104 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
17:53:14.0653 5104 PptpMiniport - ok
17:53:14.0719 5104 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor C:\Windows\system32\drivers\processr.sys
17:53:14.0720 5104 Processor - ok
17:53:14.0822 5104 [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc C:\Windows\system32\profsvc.dll
17:53:14.0825 5104 ProfSvc - ok
17:53:14.0854 5104 [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\Windows\system32\lsass.exe
17:53:14.0856 5104 ProtectedStorage - ok
17:53:14.0988 5104 [ 0557CF5A2556BD58E26384169D72438D ] Psched C:\Windows\system32\DRIVERS\pacer.sys
17:53:14.0990 5104 Psched - ok
17:53:15.0385 5104 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 C:\Windows\system32\drivers\ql2300.sys
17:53:15.0401 5104 ql2300 - ok
17:53:15.0426 5104 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx C:\Windows\system32\drivers\ql40xx.sys
17:53:15.0427 5104 ql40xx - ok
17:53:15.0497 5104 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE C:\Windows\system32\qwave.dll
17:53:15.0502 5104 QWAVE - ok
17:53:15.0532 5104 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
17:53:15.0533 5104 QWAVEdrv - ok
17:53:15.0592 5104 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
17:53:15.0593 5104 RasAcd - ok
17:53:15.0703 5104 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn C:\Windows\system32\DRIVERS\AgileVpn.sys
17:53:15.0704 5104 RasAgileVpn - ok
17:53:15.0755 5104 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto C:\Windows\System32\rasauto.dll
17:53:15.0758 5104 RasAuto - ok
17:53:15.0831 5104 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
17:53:15.0832 5104 Rasl2tp - ok
17:53:15.0974 5104 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan C:\Windows\System32\rasmans.dll
17:53:15.0980 5104 RasMan - ok
17:53:16.0028 5104 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
17:53:16.0029 5104 RasPppoe - ok
17:53:16.0096 5104 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
17:53:16.0097 5104 RasSstp - ok
17:53:16.0218 5104 [ 77F665941019A1594D887A74F301FA2F ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
17:53:16.0231 5104 rdbss - ok
17:53:16.0280 5104 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus C:\Windows\system32\drivers\rdpbus.sys
17:53:16.0281 5104 rdpbus - ok
17:53:16.0316 5104 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
17:53:16.0317 5104 RDPCDD - ok
17:53:16.0402 5104 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
17:53:16.0403 5104 RDPENCDD - ok
17:53:16.0431 5104 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP C:\Windows\system32\drivers\rdprefmp.sys
17:53:16.0432 5104 RDPREFMP - ok
17:53:16.0521 5104 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
17:53:16.0524 5104 RDPWD - ok
17:53:16.0604 5104 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost C:\Windows\system32\drivers\rdyboost.sys
17:53:16.0607 5104 rdyboost - ok
17:53:16.0736 5104 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess C:\Windows\System32\mprdim.dll
17:53:16.0739 5104 RemoteAccess - ok
17:53:16.0839 5104 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry C:\Windows\system32\regsvc.dll
17:53:16.0842 5104 RemoteRegistry - ok
17:53:16.0892 5104 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper C:\Windows\System32\RpcEpMap.dll
17:53:16.0894 5104 RpcEptMapper - ok
17:53:16.0953 5104 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator C:\Windows\system32\locator.exe
17:53:16.0954 5104 RpcLocator - ok
17:53:17.0081 5104 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs C:\Windows\system32\rpcss.dll
17:53:17.0087 5104 RpcSs - ok
17:53:17.0155 5104 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
17:53:17.0156 5104 rspndr - ok
17:53:17.0176 5104 [ C118A82CD78818C29AB228366EBF81C3 ] SamSs C:\Windows\system32\lsass.exe
17:53:17.0178 5104 SamSs - ok
17:53:17.0224 5104 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port C:\Windows\system32\drivers\sbp2port.sys
17:53:17.0226 5104 sbp2port - ok
17:53:17.0317 5104 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr C:\Windows\System32\SCardSvr.dll
17:53:17.0320 5104 SCardSvr - ok
17:53:17.0464 5104 [ BB19E8CDFE4DADE1DDD5825289854E86 ] SCDEmu C:\Windows\system32\drivers\SCDEmu.sys
17:53:17.0466 5104 SCDEmu - ok
17:53:17.0512 5104 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter C:\Windows\system32\DRIVERS\scfilter.sys
17:53:17.0513 5104 scfilter - ok
17:53:17.0828 5104 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule C:\Windows\system32\schedsvc.dll
17:53:17.0840 5104 Schedule - ok
17:53:17.0885 5104 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc C:\Windows\System32\certprop.dll
17:53:17.0886 5104 SCPolicySvc - ok
17:53:17.0991 5104 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC C:\Windows\System32\SDRSVC.dll
17:53:17.0994 5104 SDRSVC - ok
17:53:18.0091 5104 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv C:\Windows\system32\drivers\secdrv.sys
17:53:18.0091 5104 secdrv - ok
17:53:18.0147 5104 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon C:\Windows\system32\seclogon.dll
17:53:18.0150 5104 seclogon - ok
17:53:18.0211 5104 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS C:\Windows\System32\sens.dll
17:53:18.0213 5104 SENS - ok
17:53:18.0274 5104 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc C:\Windows\system32\sensrsvc.dll
17:53:18.0276 5104 SensrSvc - ok
17:53:18.0346 5104 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum C:\Windows\system32\drivers\serenum.sys
17:53:18.0347 5104 Serenum - ok
17:53:18.0442 5104 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial C:\Windows\system32\drivers\serial.sys
17:53:18.0444 5104 Serial - ok
17:53:18.0512 5104 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse C:\Windows\system32\drivers\sermouse.sys
17:53:18.0513 5104 sermouse - ok
17:53:18.0582 5104 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv C:\Windows\system32\sessenv.dll
17:53:18.0585 5104 SessionEnv - ok
17:53:18.0767 5104 [ A554811BCD09279536440C964AE35BBF ] sffdisk C:\Windows\system32\drivers\sffdisk.sys
17:53:18.0768 5104 sffdisk - ok
17:53:18.0845 5104 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys
17:53:18.0845 5104 sffp_mmc - ok
17:53:18.0910 5104 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd C:\Windows\system32\drivers\sffp_sd.sys
17:53:18.0911 5104 sffp_sd - ok
17:53:18.0937 5104 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy C:\Windows\system32\drivers\sfloppy.sys
17:53:18.0937 5104 sfloppy - ok
17:53:18.0988 5104 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll
17:53:18.0993 5104 ShellHWDetection - ok
17:53:19.0027 5104 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 C:\Windows\system32\drivers\SiSRaid2.sys
17:53:19.0028 5104 SiSRaid2 - ok
17:53:19.0105 5104 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 C:\Windows\system32\drivers\sisraid4.sys
17:53:19.0106 5104 SiSRaid4 - ok
17:53:19.0231 5104 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb C:\Windows\system32\DRIVERS\smb.sys
17:53:19.0232 5104 Smb - ok
17:53:19.0364 5104 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP C:\Windows\System32\snmptrap.exe
17:53:19.0366 5104 SNMPTRAP - ok
17:53:19.0430 5104 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr C:\Windows\system32\drivers\spldr.sys
17:53:19.0432 5104 spldr - ok
17:53:19.0536 5104 [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler C:\Windows\System32\spoolsv.exe
17:53:19.0542 5104 Spooler - ok
17:53:19.0739 5104 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc C:\Windows\system32\sppsvc.exe
17:53:19.0824 5104 sppsvc - ok
17:53:19.0895 5104 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify C:\Windows\system32\sppuinotify.dll
17:53:19.0898 5104 sppuinotify - ok
17:53:19.0945 5104 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv C:\Windows\system32\DRIVERS\srv.sys
17:53:19.0951 5104 srv - ok
17:53:20.0009 5104 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
17:53:20.0013 5104 srv2 - ok
17:53:20.0072 5104 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
17:53:20.0074 5104 srvnet - ok
17:53:20.0178 5104 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
17:53:20.0183 5104 SSDPSRV - ok
17:53:20.0249 5104 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc C:\Windows\system32\sstpsvc.dll
17:53:20.0252 5104 SstpSvc - ok
17:53:20.0326 5104 Steam Client Service - ok
17:53:20.0365 5104 [ F3817967ED533D08327DC73BC4D5542A ] stexstor C:\Windows\system32\drivers\stexstor.sys
17:53:20.0366 5104 stexstor - ok
17:53:20.0485 5104 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc C:\Windows\System32\wiaservc.dll
17:53:20.0493 5104 stisvc - ok
17:53:20.0567 5104 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum C:\Windows\system32\DRIVERS\swenum.sys
17:53:20.0568 5104 swenum - ok
17:53:20.0691 5104 [ E08E46FDD841B7184194011CA1955A0B ] swprv C:\Windows\System32\swprv.dll
17:53:20.0699 5104 swprv - ok
17:53:20.0803 5104 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain C:\Windows\system32\sysmain.dll
17:53:20.0834 5104 SysMain - ok
17:53:20.0870 5104 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll
17:53:20.0873 5104 TabletInputService - ok
17:53:20.0943 5104 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv C:\Windows\System32\tapisrv.dll
17:53:20.0962 5104 TapiSrv - ok
17:53:20.0991 5104 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS C:\Windows\System32\tbssvc.dll
17:53:20.0995 5104 TBS - ok
17:53:21.0112 5104 [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] Tcpip C:\Windows\system32\drivers\tcpip.sys
17:53:21.0179 5104 Tcpip - ok
17:53:21.0279 5104 [ F782CAD3CEDBB3F9FFE3BF2775D92DDC ] TCPIP6 C:\Windows\system32\DRIVERS\tcpip.sys
17:53:21.0292 5104 TCPIP6 - ok
17:53:21.0343 5104 [ DF687E3D8836BFB04FCC0615BF15A519 ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
17:53:21.0344 5104 tcpipreg - ok
17:53:21.0464 5104 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
17:53:21.0465 5104 TDPIPE - ok
17:53:21.0526 5104 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
17:53:21.0527 5104 TDTCP - ok
17:53:21.0585 5104 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
17:53:21.0587 5104 tdx - ok
17:53:21.0651 5104 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD C:\Windows\system32\DRIVERS\termdd.sys
17:53:21.0652 5104 TermDD - ok
17:53:21.0756 5104 [ 2E648163254233755035B46DD7B89123 ] TermService C:\Windows\System32\termsrv.dll
17:53:21.0764 5104 TermService - ok
17:53:21.0811 5104 [ F0344071948D1A1FA732231785A0664C ] Themes C:\Windows\system32\themeservice.dll
17:53:21.0814 5104 Themes - ok
17:53:21.0828 5104 [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER C:\Windows\system32\mmcss.dll
17:53:21.0830 5104 THREADORDER - ok
17:53:21.0875 5104 [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks C:\Windows\System32\trkwks.dll
17:53:21.0878 5104 TrkWks - ok
17:53:22.0015 5104 [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
17:53:22.0017 5104 TrustedInstaller - ok
17:53:22.0053 5104 [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
17:53:22.0054 5104 tssecsrv - ok
17:53:22.0161 5104 [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt C:\Windows\system32\drivers\tsusbflt.sys
17:53:22.0162 5104 TsUsbFlt - ok
17:53:22.0193 5104 [ 9CC2CCAE8A84820EAECB886D477CBCB8 ] TsUsbGD C:\Windows\system32\drivers\TsUsbGD.sys
17:53:22.0194 5104 TsUsbGD - ok
17:53:22.0354 5104 [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
17:53:22.0356 5104 tunnel - ok
17:53:22.0393 5104 [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35 C:\Windows\system32\drivers\uagp35.sys
17:53:22.0394 5104 uagp35 - ok
17:53:22.0489 5104 [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs C:\Windows\system32\DRIVERS\udfs.sys
17:53:22.0493 5104 udfs - ok
17:53:22.0545 5104 [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect C:\Windows\system32\UI0Detect.exe
17:53:22.0548 5104 UI0Detect - ok
17:53:22.0603 5104 [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys
17:53:22.0604 5104 uliagpkx - ok
17:53:22.0733 5104 [ DC54A574663A895C8763AF0FA1FF7561 ] umbus C:\Windows\system32\DRIVERS\umbus.sys
17:53:22.0734 5104 umbus - ok
17:53:22.0759 5104 [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass C:\Windows\system32\drivers\umpass.sys
17:53:22.0760 5104 UmPass - ok
17:53:22.0809 5104 [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost C:\Windows\System32\upnphost.dll
17:53:22.0814 5104 upnphost - ok
17:53:22.0867 5104 [ AF1B9474D67897D0C2CFF58E0ACEACCC ] USBAAPL64 C:\Windows\system32\Drivers\usbaapl64.sys
17:53:22.0867 5104 USBAAPL64 - ok
17:53:22.0988 5104 [ 82E8F44688E6FAC57B5B7C6FC7ADBC2A ] usbaudio C:\Windows\system32\drivers\usbaudio.sys
17:53:22.0989 5104 usbaudio - ok
17:53:23.0060 5104 [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
17:53:23.0061 5104 usbccgp - ok
17:53:23.0139 5104 [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir C:\Windows\system32\drivers\usbcir.sys
17:53:23.0140 5104 usbcir - ok
17:53:23.0171 5104 [ C025055FE7B87701EB042095DF1A2D7B ] usbehci C:\Windows\system32\DRIVERS\usbehci.sys
17:53:23.0172 5104 usbehci - ok
17:53:23.0314 5104 [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys
17:53:23.0318 5104 usbhub - ok
17:53:23.0368 5104 [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci C:\Windows\system32\drivers\usbohci.sys
17:53:23.0368 5104 usbohci - ok
17:53:23.0424 5104 [ 73188F58FB384E75C4063D29413CEE3D ] usbprint C:\Windows\system32\DRIVERS\usbprint.sys
17:53:23.0425 5104 usbprint - ok
17:53:23.0485 5104 [ AAA2513C8AED8B54B189FD0C6B1634C0 ] usbscan C:\Windows\system32\DRIVERS\usbscan.sys
17:53:23.0486 5104 usbscan - ok
17:53:23.0549 5104 [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
17:53:23.0550 5104 USBSTOR - ok
17:53:23.0607 5104 [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci C:\Windows\system32\DRIVERS\usbuhci.sys
17:53:23.0608 5104 usbuhci - ok
17:53:23.0725 5104 [ 454800C2BC7F3927CE030141EE4F4C50 ] usbvideo C:\Windows\system32\Drivers\usbvideo.sys
17:53:23.0727 5104 usbvideo - ok
17:53:23.0768 5104 [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms C:\Windows\System32\uxsms.dll
17:53:23.0771 5104 UxSms - ok
17:53:23.0788 5104 [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc C:\Windows\system32\lsass.exe
17:53:23.0790 5104 VaultSvc - ok
17:53:23.0837 5104 [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot C:\Windows\system32\drivers\vdrvroot.sys
17:53:23.0838 5104 vdrvroot - ok
17:53:23.0890 5104 [ 8D6B481601D01A456E75C3210F1830BE ] vds C:\Windows\System32\vds.exe
17:53:23.0898 5104 vds - ok
17:53:24.0047 5104 [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
17:53:24.0048 5104 vga - ok
17:53:24.0117 5104 [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave C:\Windows\System32\drivers\vga.sys
17:53:24.0118 5104 VgaSave - ok
17:53:24.0179 5104 [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp C:\Windows\system32\drivers\vhdmp.sys
17:53:24.0180 5104 vhdmp - ok
17:53:24.0270 5104 [ E5689D93FFE4E5D66C0178761240DD54 ] viaide C:\Windows\system32\drivers\viaide.sys
17:53:24.0272 5104 viaide - ok
17:53:24.0303 5104 [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr C:\Windows\system32\drivers\volmgr.sys
17:53:24.0304 5104 volmgr - ok
17:53:24.0325 5104 [ A255814907C89BE58B79EF2F189B843B ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
17:53:24.0333 5104 volmgrx - ok
17:53:24.0351 5104 [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap C:\Windows\system32\drivers\volsnap.sys
17:53:24.0355 5104 volsnap - ok
17:53:24.0391 5104 [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid C:\Windows\system32\drivers\vsmraid.sys
17:53:24.0393 5104 vsmraid - ok
17:53:24.0662 5104 [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS C:\Windows\system32\vssvc.exe
17:53:24.0720 5104 VSS - ok
17:53:25.0089 5104 [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus C:\Windows\System32\drivers\vwifibus.sys
17:53:25.0090 5104 vwifibus - ok
17:53:25.0204 5104 [ 1C9D80CC3849B3788048078C26486E1A ] W32Time C:\Windows\system32\w32time.dll
17:53:25.0210 5104 W32Time - ok
17:53:25.0276 5104 [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen C:\Windows\system32\drivers\wacompen.sys
17:53:25.0277 5104 WacomPen - ok
17:53:25.0375 5104 [ 356AFD78A6ED4457169241AC3965230C ] WANARP C:\Windows\system32\DRIVERS\wanarp.sys
17:53:25.0376 5104 WANARP - ok
17:53:25.0380 5104 [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
17:53:25.0382 5104 Wanarpv6 - ok
17:53:25.0445 5104 [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine C:\Windows\system32\wbengine.exe
17:53:25.0462 5104 wbengine - ok
17:53:25.0529 5104 [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc C:\Windows\System32\wbiosrvc.dll
17:53:25.0533 5104 WbioSrvc - ok
17:53:25.0631 5104 [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc C:\Windows\System32\wcncsvc.dll
17:53:25.0638 5104 wcncsvc - ok
17:53:25.0678 5104 [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
17:53:25.0681 5104 WcsPlugInService - ok
17:53:25.0743 5104 [ 72889E16FF12BA0F235467D6091B17DC ] Wd C:\Windows\system32\drivers\wd.sys
17:53:25.0743 5104 Wd - ok
17:53:25.0818 5104 [ 441BD2D7B4F98134C3A4F9FA570FD250 ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
17:53:25.0825 5104 Wdf01000 - ok
17:53:25.0872 5104 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost C:\Windows\system32\wdi.dll
17:53:25.0875 5104 WdiServiceHost - ok
17:53:25.0881 5104 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost C:\Windows\system32\wdi.dll
17:53:25.0884 5104 WdiSystemHost - ok
17:53:25.0905 5104 [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient C:\Windows\System32\webclnt.dll
17:53:25.0909 5104 WebClient - ok
17:53:25.0965 5104 [ C749025A679C5103E575E3B48E092C43 ] Wecsvc C:\Windows\system32\wecsvc.dll
17:53:25.0970 5104 Wecsvc - ok
17:53:26.0022 5104 [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport C:\Windows\System32\wercplsupport.dll
17:53:26.0025 5104 wercplsupport - ok
17:53:26.0084 5104 [ 6D137963730144698CBD10F202E9F251 ] WerSvc C:\Windows\System32\WerSvc.dll
17:53:26.0087 5104 WerSvc - ok
17:53:26.0156 5104 [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf C:\Windows\system32\DRIVERS\wfplwf.sys
17:53:26.0157 5104 WfpLwf - ok
17:53:26.0176 5104 [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount C:\Windows\system32\drivers\wimmount.sys
17:53:26.0177 5104 WIMMount - ok
17:53:26.0185 5104 WinHttpAutoProxySvc - ok
17:53:26.0442 5104 [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt C:\Windows\system32\wbem\WMIsvc.dll
17:53:26.0444 5104 Winmgmt - ok
17:53:26.0717 5104 [ BCB1310604AA415C4508708975B3931E ] WinRM C:\Windows\system32\WsmSvc.dll
17:53:26.0787 5104 WinRM - ok
17:53:27.0044 5104 [ FE88B288356E7B47B74B13372ADD906D ] WinUsb C:\Windows\system32\DRIVERS\WinUsb.sys
17:53:27.0045 5104 WinUsb - ok
17:53:27.0458 5104 [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc C:\Windows\System32\wlansvc.dll
17:53:27.0524 5104 Wlansvc - ok
17:53:28.0464 5104 [ 2BACD71123F42CEA603F4E205E1AE337 ] wlidsvc C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
17:53:28.0526 5104 wlidsvc - ok
17:53:28.0748 5104 [ 680A7846370000D20D7E74917D5B7936 ] WmBEnum C:\Windows\system32\drivers\WmBEnum.sys
17:53:28.0749 5104 WmBEnum - ok
17:53:28.0933 5104 [ 14C35BA8189C6F65D839163AA285E954 ] WmFilter C:\Windows\system32\drivers\WmFilter.sys
17:53:28.0934 5104 WmFilter - ok
17:53:29.0098 5104 [ AC4331AF118A720F13C9C5CABBFE27BD ] WmHidLo C:\Windows\system32\drivers\WmHidLo.sys
17:53:29.0098 5104 WmHidLo - ok
17:53:29.0208 5104 [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi C:\Windows\system32\DRIVERS\wmiacpi.sys
17:53:29.0208 5104 WmiAcpi - ok
17:53:29.0401 5104 [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
17:53:29.0478 5104 wmiApSrv - ok
17:53:29.0674 5104 WMPNetworkSvc - ok
17:53:29.0757 5104 [ 8488DD91A3EE54A8E29F02AD7BB8201E ] WmVirHid C:\Windows\system32\drivers\WmVirHid.sys
17:53:29.0758 5104 WmVirHid - ok
17:53:29.0835 5104 [ 14802B3A30AA849C97CB968CCC813BF3 ] WmXlCore C:\Windows\system32\drivers\WmXlCore.sys
17:53:29.0837 5104 WmXlCore - ok
17:53:29.0904 5104 [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc C:\Windows\System32\wpcsvc.dll
17:53:29.0907 5104 WPCSvc - ok
17:53:29.0946 5104 [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
17:53:29.0950 5104 WPDBusEnum - ok
17:53:30.0032 5104 [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
17:53:30.0033 5104 ws2ifsl - ok
17:53:30.0041 5104 WSearch - ok
17:53:30.0071 5104 [ D3381DC54C34D79B22CEE0D65BA91B7C ] WudfPf C:\Windows\system32\drivers\WudfPf.sys
17:53:30.0073 5104 WudfPf - ok
17:53:30.0228 5104 [ CF8D590BE3373029D57AF80914190682 ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
17:53:30.0230 5104 WUDFRd - ok
17:53:30.0355 5104 [ 7A95C95B6C4CF292D689106BCAE49543 ] wudfsvc C:\Windows\System32\WUDFSvc.dll
17:53:30.0358 5104 wudfsvc - ok
17:53:30.0541 5104 [ 9A3452B3C2A46C073166C5CF49FAD1AE ] WwanSvc C:\Windows\System32\wwansvc.dll
17:53:30.0545 5104 WwanSvc - ok
17:53:30.0552 5104 ================ Scan global ===============================
17:53:30.0627 5104 [ BA0CD8C393E8C9F83354106093832C7B ] C:\Windows\system32\basesrv.dll
17:53:30.0773 5104 [ EB6A48CC998E1090E44E8E7F1009A640 ] C:\Windows\system32\winsrv.dll
17:53:30.0792 5104 [ EB6A48CC998E1090E44E8E7F1009A640 ] C:\Windows\system32\winsrv.dll
17:53:31.0086 5104 [ D6160F9D869BA3AF0B787F971DB56368 ] C:\Windows\system32\sxssrv.dll
17:53:31.0210 5104 [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\Windows\system32\services.exe
17:53:31.0215 5104 [Global] - ok
17:53:31.0216 5104 ================ Scan MBR ==================================
17:53:31.0378 5104 [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
17:53:34.0630 5104 \Device\Harddisk0\DR0 - ok
17:53:34.0631 5104 ================ Scan VBR ==================================
17:53:34.0659 5104 [ 4133A627BC8C5C91B5A80AA5554E633C ] \Device\Harddisk0\DR0\Partition1
17:53:34.0662 5104 \Device\Harddisk0\DR0\Partition1 - ok
17:53:34.0698 5104 [ 9F1F1C6B779179BCF9E65FAA94603F37 ] \Device\Harddisk0\DR0\Partition2
17:53:34.0735 5104 \Device\Harddisk0\DR0\Partition2 - ok
17:53:34.0735 5104 ============================================================
17:53:34.0735 5104 Scan finished
17:53:34.0735 5104 ============================================================
17:53:34.0751 4228 Detected object count: 0
17:53:34.0751 4228 Actual detected object count: 0

Die anderen beiden Scans sind in arbeit. Werden gleich gepostet.
Ich darf während der Scans doch im Internet sein, oder?

Das Programm "OTL.exe" funktioniert bei mir nicht: Nach ca 30sek scannen (ich entferne mich während des Scans vom PC, klicke auch nix) kommt "Keine Rückmeldung".

Also........








Hier das Ergebniss vom aswMBR.exe:

aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-10-08 17:49:58
-----------------------------
17:49:58.142 OS Version: Windows x64 6.1.7601 Service Pack 1
17:49:58.142 Number of processors: 2 586 0x170A
17:49:58.149 ComputerName: JONAS-PC UserName: Jonas
17:50:00.411 Initialize success
17:51:23.469 AVAST engine defs: 12100800
17:51:40.589 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
17:51:40.592 Disk 0 Vendor: WDC_WD6400BEVT-22A0RT0 01.01A01 Size: 610480MB BusType: 11
17:51:40.603 Disk 0 MBR read successfully
17:51:40.606 Disk 0 MBR scan
17:51:40.627 Disk 0 Windows 7 default MBR code
17:51:40.646 Disk 0 Partition 1 80 (A) 27 Hidden NTFS WinRE NTFS 12000 MB offset 2048
17:51:40.675 Disk 0 Partition 2 00 12 Compaq diag NTFS 3584 MB offset 24578048
17:51:40.694 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 100 MB offset 31918080
17:51:40.708 Disk 0 Partition - 00 0F Extended LBA 594795 MB offset 32122880
17:51:40.755 Disk 0 Partition 4 00 07 HPFS/NTFS NTFS 261934 MB offset 32124928
17:51:40.769 Disk 0 Partition - 00 05 Extended 2050 MB offset 568567408
17:51:40.827 Disk 0 Partition 5 00 82 Linux swap 2050 MB offset 568567808
17:51:40.836 Disk 0 Partition - 00 05 Extended 20481 MB offset 1109210736
17:51:40.926 Disk 0 Partition 6 00 83 Linux 20480 MB offset 572768256
17:51:40.945 Disk 0 Partition - 00 05 Extended 310318 MB offset 1155354624
17:51:41.011 Disk 0 Partition 7 00 83 Linux 310317 MB offset 614713344
17:51:41.122 Disk 0 scanning C:\Windows\system32\drivers
17:52:12.285 Service scanning
17:53:05.459 Modules scanning
17:53:05.469 Disk 0 trace - called modules:
17:53:05.490 ntoskrnl.exe CLASSPNP.SYS disk.sys ataport.SYS PCIIDEX.SYS hal.dll msahci.sys
17:53:05.498 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004c76060]
17:53:05.506 3 CLASSPNP.SYS[fffff8800186343f] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0xfffffa8004741060]
17:53:19.651 AVAST engine scan C:\Windows
17:53:38.264 AVAST engine scan C:\Windows\system32
17:58:44.905 AVAST engine scan C:\Windows\system32\drivers
17:59:01.615 AVAST engine scan C:\Users\Jonas
18:08:39.464 AVAST engine scan C:\ProgramData
18:10:22.276 Scan finished successfully
18:28:20.421 Disk 0 MBR has been saved successfully to "C:\Users\Jonas\Desktop\MBR.dat"
18:28:20.435 The log file has been saved successfully to "C:\Users\Jonas\Desktop\aswMBR.txt"

Lass OTL mal weg - mach folgendes:

Downloade dir bitte dds ( von sUBs ) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop. dds.com dds.scr dds.pif

• Schließe alle laufenden Programme.
• Starte DDS mit Doppelklick.
• Es wird 2 Logfiles erstellen.
  • dds.txt
  • attach.txt
• Speichere beide Logfiles auf deinem Desktop
• Poste beide Logfiles hier.

Wie ist es eigentlich zu handhaben, dass ich mich ja mit meinem Passwort hier anmelden muss und der Verbreiter meines Trojaners/Virus, was auch immer, das Passwort dieser Seite ja hier weiß?

Außerdem:
Hier das DDS.txt :

.DDS Logfile:
DDS Logfile:
--- --- ---

--- --- ---







Nun das Attach.txt :

.
UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
IF REQUESTED, ZIP IT UP & ATTACH IT
.
DDS (Ver_2011-08-26.01)
.
Microsoft Windows 7 Home Premium
Boot Device: \Device\HarddiskVolume1
Install Date: 13/06/2012 17:50:01
System Uptime: 08/10/2012 18:01:26 (1 hours ago)
.
Motherboard: Acer | | JM70
Processor: Intel(R) Core(TM)2 Duo CPU T6600 @ 2.20GHz | U2E1 | 1188/200mhz
.
==== Disk Partitions =========================
.
C: is FIXED (NTFS) - 250 GiB total, 43,012 GiB free.
D: is FIXED (NTFS) - 0 GiB total, 0,069 GiB free.
E: is CDROM (CDFS)
F: is CDROM ()
G: is Removable
H: is CDROM ()
.
==== Disabled Device Manager Items =============
.
Class GUID:
Description: FingerPrinter Reader
Device ID: USB\VID_1C7A&PID_0801\00000000000006
Manufacturer:
Name: FingerPrinter Reader
PNP Device ID: USB\VID_1C7A&PID_0801\00000000000006
Service:
.
Class GUID:
Description:
Device ID: ACPI\WEC1040\4&891F657&0
Manufacturer:
Name:
PNP Device ID: ACPI\WEC1040\4&891F657&0
Service:
.
==== System Restore Points ===================
.
No restore point in system.
.
==== Installed Programs ======================
.
Adobe Download Assistant
Adobe Flash Player 11 ActiveX
Adobe Reader X (10.1.4) - Deutsch
Apple Application Support
Apple Software Update
Ask Toolbar
Audacity 2.0
Audible Download Manager
Avira Free Antivirus
Avira SearchFree Toolbar plus Web Protection Updater
Browser Manager
BrowserCompanion
Bus-Simulator 2012
Camtasia Studio 7
CardRecovery 6.00
Cinema 4D version R12
devkitProUpdater 1.5.3
Die Sims™ 3
DVDStyler v2.2
E3MC - Windows Shutdown Timer v5.7 Full
FIFA 12 (c) EA version 1
Free Audio Converter version 5.0.14.627
Free DVD Video Burner version 3.2.2.706
Free Video Converter V 3.1
Free Video to MP3 Converter version 5.0.17.825
Free YouTube Download version 3.1.37.918
Free YouTube to MP3 Converter version 3.11.29.825
GameMaker 8.1
Google Chrome
Google Earth Plug-in
Google Update Helper
Heyer's Video-Cover 4
Java 7 Update 7
Java Auto Updater
JavaFX 2.1.1
loadtbs-3.0
Microsoft Flight Simulator X
Microsoft Flight Simulator X Service Pack 1
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
Microsoft WSE 3.0 Runtime
Microsoft_VC80_CRT_x86
Microsoft_VC90_CRT_x86
Mozilla Firefox 15.0.1 (x86 de)
Mozilla Maintenance Service
Mozilla Thunderbird 15.0 (x86 de)
MSVCRT
MSVCRT Redists
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
MSXML 4.0 SP2 Parser und SDK
MTA:SA v1.3
NVIDIA PhysX
OpenOffice.org 3.4.1
Pazera Free MP4 to AVI Converter 1.6
QuickTime
Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405)
Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827)
Shutdown Timer
Steam
Unity
Unity Web Player
Update for Microsoft .NET Framework 4 Client Profile (KB2468871)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217)
Vegas Pro 11.0
Visitenkarten in 2 Minuten
Windows Live Communications Platform
Windows Live Essentials
Windows Live Fotogalerie
Windows Live Installer
Windows Live Movie Maker
Windows Live Photo Common
Windows Live Photo Gallery
Windows Live PIMT Platform
Windows Live SOXE
Windows Live SOXE Definitions
Windows Live UX Platform
Windows Live UX Platform Language Pack
.
==== End Of File ===========================

DANKE DAS DU MIR HILFST!!!!!!!!!!

Ich helfe gerne! :)

Wegen dem Kennwort brauchst du dir keine Sorgen zu machen...


Schritt 1: Software deinstallieren

• Klicke Start-->Systemsteuerung.
• Öffne Programme und Funktionen.
• Suche und deinstalliere folgende Einträge:
  
  Zitat:

  Ask Toolbar Avira SearchFree Toolbar plus Web Protection Updater

• Schließe das Fenster.

Schritt 2: Combofix

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop

• Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Also: Wegen Schritt 1: Der Updater von Avira habe ich deinstalliert.

Aber die Ask Toolbar ist mir vor einigen Tagen schonmal aufgefallen, aber nun finde ich sie WIRKLICH nicht in dem Fenster (Programme deinstallieren), ich habe mehreremale alles durchsucht.

Wenn du sie nicht findest, mach weiter mit Schritt 2!

Habe Combofix.exe durchlaufen lassen, als erfertig war hat er sich selber neugestartet, eine Fehlermeldung oder etc. habe ich nicht bekommen.

Hier der Code:

[Code]
Combofix Logfile:
--- --- ---


Ist der Trojaner/Virus damit weg, das Problem nun behoben, oder was haben die bisherigen Schritte gebracht?


Achja, und was ich anfangs vergessen hatte: Ich habe Windows 7 mit einem 64-Bit-Betriebsystem!

Nochmals RIESEN DANKESCHÖN, dass Du mir hilfst!!!

sind noch Reste da...

Scan mit adwCleaner



Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Search.
• Nach Ende des Suchlaufs öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[R1].txt.

So das Ergebniss:

Noch eine Frage: Kann es sein, wenn ich später in einem halben Jahr mal Windows neu aufspielen sollte (auch wenn bei meinem Acer Aspire 7738G keine CD dabei war, nur ein Windows-Key unter dem Laptop, dann werde ich mir wohl von jemandem die CD leihen müssen), dass sich dann der Virus evtl. auch noch im BIOS festgesetzt hat?

Schritt 1: Fix mit adwCleaner

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Delete.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner[S1].txt.

Schritt 2: Neues OTL-Log


[*]Doppelklick auf die OTL.exe
Vista und Win7 User mit Rechtsklick "als Administrator starten"[*]Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output[*]Unter Extra Registry, wähle bitte Use SafeList[*]Klicke nun auf Run Scan links oben[*]Wenn der Scan beendet wurde werden 2 Logfiles erstellt[*]Poste die Logfiles hier in den Thread.[/list]

Keine Sorge!
Es gibt zwar Viren, die das BIOS angreifen, jedoch sind diese extrem selten.

Anscheinend hat der AWDCleaner versucht, meine Startseite in GoogleChrome zu endern (endlich, hatt ich auch schon lange vor), er ist aber irgendwie dabei gescheitert, habe nämlich eine Meldung bekommen und die Starteseite nun eigenhändig in "hxxp://www.google.de/" verändert.

Nun der Code vom ADWCleaner:

BZW Diese Seite hier also der Beitrag ändert http immer in hxxp. Komisch!

So: Der 1. OTL.txt Bericht:

OTL Logfile:
OTL EXTRAS Logfile:
--- --- ---

--- --- ---

Der 2. Bericht (Extras.txt:

OTL EXTRAS Logfile:
NOCHMAL HERZLICHEN DANKE FÜR DEINE HILFE!!!!