Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Hohe CPU/Ram-Auslastung (https://www.trojaner-board.de/127116-hohe-cpu-ram-auslastung.html)

oOorangeOo 16.11.2012 22:30
Hohe CPU/Ram-Auslastung
 
Da ich vorher im falschen Bereich gepostet hatte, hier nochmal ;)


Hallo,

ich wende mich mal wieder an euch.
Seit heute mittag habe ich eine ungewöhnlich hohe CPU- und Arbeisspeicher-Auslastung.
Heute vormittag wurden automatische Updates von Windows installiert und auf meinem Netbook wurde wohl eine der "Erwachsenenseiten" und eine andere mir unbekannte Seite.
Nun habe ich heute das Netbook aber schonmal auf den Zustand vor den Updates zurückgesetzt und da war das Problem immer noch da. Deshalb vermute ich, dass ich mir vielleicht irgendwas eingefangen habe auf einer der Websites.
Avast hat allerdings nichts gefunden.
Normalerweise ist mein Arbeitsspeicher, wenn keine Programme ausgeführt werden, zwischen 450 MB und 550 MB und nur geringfügig höher, wenn Firefox mit einem Tab ausgeführt wird.
Im Moment liegt er bei knapp 770 MB (Firefox mit 2 Tabs).
CPU ist im Moment für meine Verhältnisse recht niedrig, aber sobald ich noch ein oder 2 Tabs öffnen würde, wäre ich locker wieder bei 80-90%.
Auf jeden Fall kommt es mir komisch vor, dass das alles plötzlich immer so hoch ist und der Lüfter so viel kühlen muss.
Hier mal noch meine Systemdaten, falls die helfen:

--------------------------------------------------------------------------
Betriebssystemname Microsoft Windows 7 Professional
Version 6.1.7601 Service Pack 1 Build 7601
Zusätzliche Betriebssystembeschreibung Nicht verfügbar
Betriebssystemhersteller Microsoft Corporation
Systemname MARTINA-PC
Systemhersteller ASUSTeK Computer INC.
Systemmodell 1001PQ
Systemtyp X86-basierter PC
Prozessor Intel(R) Atom(TM) CPU N450 @ 1.66GHz, 1667 MHz, 1 Kern(e), 2 logische(r) Prozessor(en)
BIOS-Version/-Datum American Megatrends Inc. 0802, 02.07.2010
SMBIOS-Version 2.6
Windows-Verzeichnis C:\Windows
Systemverzeichnis C:\Windows\system32
Startgerät \Device\HarddiskVolume1
Gebietsschema Deutschland
Hardwareabstraktionsebene Version = "6.1.7601.17514"
Benutzername Martina-PC\Martina
Zeitzone Mitteleuropäische Zeit
Installierter physikalischer Speicher (RAM) 1,00 GB
Gesamter realer Speicher 0,99 GB
Verfügbarer realer Speicher 222 MB
Gesamter virtueller Speicher 1,99 GB
Verfügbarer virtueller Speicher 0,98 GB
Größe der Auslagerungsdatei 1,00 GB
Auslagerungsdatei C:\pagefile.sys
--------------------------------------------------------------------------

Danke schon mal für die kommenden Mühen

Viele Grüße,

orange

btw: von zu hoher Zimmertemperatur kann das aber nicht kommen, oder?

Malwarebytes-Log kommt gleich ;)

Und hier ist das Log:
Malwarebytes Anti-Malware 1.65.1.1000
Malwarebytes : Free anti-malware download

Datenbank Version: v2012.11.16.10

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Martina :: MARTINA-PC [Administrator]

17.11.2012 01:05:33
mbam-log-2012-11-17 (01-05-33).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 267364
Laufzeit: 1 Stunde(n), 13 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

ryder 17.11.2012 11:04
Zitat:
btw: von zu hoher Zimmertemperatur kann das aber nicht kommen, oder?
Im Winter? Wohl kaum ... :)

:hallo:

Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich.
Zitat:
Lesestoff:
Regeln für die Bereinigung
Damit die Bereinigung funktioniert bitte ich dich, die folgenden Punkte aufmerksam zu lesen:
  • Bitte arbeite alle Schritte der Reihe nach ab. Gib mir bitte zu jedem Schritt Rückmeldung (Logfile oder Antwort).
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder Deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
  • Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
  • Poste die Logfiles direkt in deinen Thread (möglichst in Code-Tags). Nicht anhängen ausser ich fordere Dich dazu auf oder das Logfile ist zu gross. Erschwert mir nämlich das auswerten.
  • Mache deinen Namen nur dann unkenntlich, wenn es unbedingt sein muss.
  • Sollte ich nicht nach 3 Tagen geantwortet haben, dann (und nur dann) schicke mir bitte eine PM.
  • Eine Bitte: Mache bitte solange mit, bis ich oder ein anderer Helfer dir mitteilt, dass du "sauber" bist. Das gebietet alleine schon die Höflichkeit und ein Verschwinden der Symptome bedeutet nicht, dass die Schädlinge auch wirklich alle entfernt wurden.
  • Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Wenn du das alles gelesen und verstanden hast, kannst du loslegen! :kloppen:
Schritt 1:
Laufwerksemulationen abschalten mit Defogger
Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop und starte es:
  • Klicke nun auf den Disable Button, um die Treiber gewisser Emulatoren zu deaktivieren.
  • Defogger wird dich fragen "Defogger will forcefully ... Continue?" bestätige dies mit Ja.
  • Wenn der Scan beendet wurde (Finished), klicke auf OK.
  • Defogger fordert gegebenfalls zum Neustart auf. Bestätige dies mit OK.
Poste bitte die defogger_disable.txt von deinem Desktop.
Klicke den Re-enable Button nicht ohne Anweisung.
Schritt 2:
Scan mit aswMBR

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Vista und Win7 User mit Rechtsklick "als Admininstartor starten"
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. ( Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.
Schritt 3:
Scan mit dem TDSS-Killer

Lese bitte folgende Anweisungen genau. Wir wollen hier noch nichts "fixen" sondern nur einen Scan Report sehen.

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe
  • Klicke auf Change parameters, setze einen Haken bei Detect TDLFS file system und bestätige mit OK.
  • Drücke Start Scan
  • Warnung:
    Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und speichere das Logfile.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern ( Meistens C:\ )
    Als Beispiel: C:\TDSSKiller.<version_date_time>log.txt
Poste den Inhalt bitte hier in deinen Thread.

oOorangeOo 17.11.2012 13:05
Von Defogger:
Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:02 on 17/11/2012 (Martina)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
aswMBR:
Code:
aswMBR version 0.9.9.1707 Copyright(c) 2011 AVAST Software
Run date: 2012-11-17 13:08:51
-----------------------------
13:08:51.254    OS Version: Windows 6.1.7601 Service Pack 1
13:08:51.254    Number of processors: 2 586 0x1C0A
13:08:51.254    ComputerName: MARTINA-PC  UserName: Martina
13:08:52.986    Initialize success
13:08:54.172    AVAST engine defs: 12111700
13:09:10.443    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0
13:09:10.458    Disk 0 Vendor: ST9160314AS 0002SDM1 Size: 152627MB BusType: 11
13:09:10.521    Disk 0 MBR read successfully
13:09:10.536    Disk 0 MBR scan
13:09:10.583    Disk 0 Windows 7 default MBR code
13:09:10.599    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        81921 MB offset 2048
13:09:10.645    Disk 0 Partition 2 00    1B  Hidd FAT32 MSDOS5.0    15360 MB offset 167776256
13:09:10.661    Disk 0 Partition 3 00    07    HPFS/NTFS NTFS        55325 MB offset 199233536
13:09:10.692    Disk 0 Partition 4 00    EF      EFI FAT                20 MB offset 312539136
13:09:10.723    Disk 0 scanning sectors +312581808
13:09:11.051    Disk 0 scanning C:\Windows\system32\drivers
13:09:28.242    Service scanning
13:09:53.358    Modules scanning
13:10:07.445    Disk 0 trace - called modules:
13:10:07.507    ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll ataport.SYS PCIIDEX.SYS msahci.sys
13:10:07.523    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x84319030]
13:10:07.554    3 CLASSPNP.SYS[869ae59e] -> nt!IofCallDriver -> [0x84239f08]
13:10:07.570    5 ACPI.sys[864b03d4] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-0[0x8424e030]
13:10:08.178    AVAST engine scan C:\Windows
13:10:11.033    AVAST engine scan C:\Windows\system32
13:13:53.115    AVAST engine scan C:\Windows\system32\drivers
13:14:09.105    AVAST engine scan C:\Users\Martina
13:25:12.824    AVAST engine scan C:\ProgramData
13:25:38.236    Scan finished successfully
13:26:10.762    Disk 0 MBR has been saved successfully to "C:\Users\Martina\Desktop\MBR.dat"
13:26:10.793    The log file has been saved successfully to "C:\Users\Martina\Desktop\aswMBR.txt"
TDSSKiller:
Code:
13:29:29.0306 5048  TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35
13:29:30.0648 5048  ============================================================
13:29:30.0648 5048  Current date / time: 2012/11/17 13:29:30.0648
13:29:30.0648 5048  SystemInfo:
13:29:30.0648 5048 
13:29:30.0648 5048  OS Version: 6.1.7601 ServicePack: 1.0
13:29:30.0648 5048  Product type: Workstation
13:29:30.0648 5048  ComputerName: MARTINA-PC
13:29:30.0648 5048  UserName: Martina
13:29:30.0648 5048  Windows directory: C:\Windows
13:29:30.0648 5048  System windows directory: C:\Windows
13:29:30.0648 5048  Processor architecture: Intel x86
13:29:30.0648 5048  Number of processors: 2
13:29:30.0648 5048  Page size: 0x1000
13:29:30.0648 5048  Boot type: Normal boot
13:29:30.0648 5048  ============================================================
13:29:32.0332 5048  Drive \Device\Harddisk0\DR0 - Size: 0x25433D6000 (149.05 Gb), SectorSize: 0x200, Cylinders: 0x4C01, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
13:29:32.0395 5048  Drive \Device\Harddisk1\DR1 - Size: 0x1DE000000 (7.47 Gb), SectorSize: 0x200, Cylinders: 0x3CE, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
13:29:32.0410 5048  ============================================================
13:29:32.0410 5048  \Device\Harddisk0\DR0:
13:29:32.0410 5048  MBR partitions:
13:29:32.0410 5048  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0xA000800
13:29:32.0410 5048  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0xBE01000, BlocksNum 0x6C0E800
13:29:32.0410 5048  \Device\Harddisk1\DR1:
13:29:32.0410 5048  MBR partitions:
13:29:32.0410 5048  \Device\Harddisk1\DR1\Partition1: MBR, Type 0xB, StartLBA 0x50, BlocksNum 0xEEFFB0
13:29:32.0410 5048  ============================================================
13:29:32.0442 5048  C: <-> \Device\Harddisk0\DR0\Partition1
13:29:32.0488 5048  D: <-> \Device\Harddisk0\DR0\Partition2
13:29:32.0488 5048  ============================================================
13:29:32.0488 5048  Initialize success
13:29:32.0488 5048  ============================================================
13:29:52.0176 2748  ============================================================
13:29:52.0176 2748  Scan started
13:29:52.0176 2748  Mode: Manual; TDLFS;
13:29:52.0176 2748  ============================================================
13:29:52.0659 2748  ================ Scan system memory ========================
13:29:52.0659 2748  System memory - ok
13:29:52.0659 2748  ================ Scan services =============================
13:29:52.0893 2748  [ 1B133875B8AA8AC48969BD3458AFE9F5 ] 1394ohci        C:\Windows\system32\drivers\1394ohci.sys
13:29:52.0893 2748  1394ohci - ok
13:29:52.0940 2748  [ CEA80C80BED809AA0DA6FEBC04733349 ] ACPI            C:\Windows\system32\drivers\ACPI.sys
13:29:52.0956 2748  ACPI - ok
13:29:53.0002 2748  [ 1EFBC664ABFF416D1D07DB115DCB264F ] AcpiPmi        C:\Windows\system32\drivers\acpipmi.sys
13:29:53.0018 2748  AcpiPmi - ok
13:29:53.0112 2748  [ B1EA9681502EE57F87DB71D726288A5B ] AdobeARMservice C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
13:29:53.0112 2748  AdobeARMservice - ok
13:29:53.0205 2748  [ 0CB0AA071C7B86A64F361DCFDF357329 ] AdobeFlashPlayerUpdateSvc C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
13:29:53.0221 2748  AdobeFlashPlayerUpdateSvc - ok
13:29:53.0299 2748  [ 21E785EBD7DC90A06391141AAC7892FB ] adp94xx        C:\Windows\system32\drivers\adp94xx.sys
13:29:53.0299 2748  adp94xx - ok
13:29:53.0346 2748  [ 0C676BC278D5B59FF5ABD57BBE9123F2 ] adpahci        C:\Windows\system32\drivers\adpahci.sys
13:29:53.0361 2748  adpahci - ok
13:29:53.0408 2748  [ 7C7B5EE4B7B822EC85321FE23A27DB33 ] adpu320        C:\Windows\system32\drivers\adpu320.sys
13:29:53.0408 2748  adpu320 - ok
13:29:53.0455 2748  [ 8B5EEFEEC1E6D1A72A06C526628AD161 ] AeLookupSvc    C:\Windows\System32\aelupsvc.dll
13:29:53.0455 2748  AeLookupSvc - ok
13:29:53.0517 2748  [ 4706A9CAEEAF149AD2857D0A0B57F177 ] AF15BDA        C:\Windows\system32\DRIVERS\AF15BDA.sys
13:29:53.0548 2748  AF15BDA - ok
13:29:53.0626 2748  [ 9EBBBA55060F786F0FCAA3893BFA2806 ] AFD            C:\Windows\system32\drivers\afd.sys
13:29:53.0626 2748  AFD - ok
13:29:53.0673 2748  [ 507812C3054C21CEF746B6EE3D04DD6E ] agp440          C:\Windows\system32\drivers\agp440.sys
13:29:53.0689 2748  agp440 - ok
13:29:53.0720 2748  [ 8B30250D573A8F6B4BD23195160D8707 ] aic78xx        C:\Windows\system32\drivers\djsvs.sys
13:29:53.0720 2748  aic78xx - ok
13:29:53.0798 2748  [ 18A54E132947CD98FEA9ACCC57F98F13 ] ALG            C:\Windows\System32\alg.exe
13:29:53.0798 2748  ALG - ok
13:29:53.0829 2748  [ 0D40BCF52EA90FC7DF2AEAB6503DEA44 ] aliide          C:\Windows\system32\drivers\aliide.sys
13:29:53.0829 2748  aliide - ok
13:29:53.0860 2748  [ 3C6600A0696E90A463771C7422E23AB5 ] amdagp          C:\Windows\system32\drivers\amdagp.sys
13:29:53.0876 2748  amdagp - ok
13:29:53.0892 2748  [ CD5914170297126B6266860198D1D4F0 ] amdide          C:\Windows\system32\drivers\amdide.sys
13:29:53.0907 2748  amdide - ok
13:29:53.0923 2748  [ 00DDA200D71BAC534BF56A9DB5DFD666 ] AmdK8          C:\Windows\system32\drivers\amdk8.sys
13:29:53.0938 2748  AmdK8 - ok
13:29:53.0970 2748  [ 3CBF30F5370FDA40DD3E87DF38EA53B6 ] AmdPPM          C:\Windows\system32\drivers\amdppm.sys
13:29:54.0016 2748  AmdPPM - ok
13:29:54.0141 2748  [ D320BF87125326F996D4904FE24300FC ] amdsata        C:\Windows\system32\drivers\amdsata.sys
13:29:54.0141 2748  amdsata - ok
13:29:54.0204 2748  [ EA43AF0C423FF267355F74E7A53BDABA ] amdsbs          C:\Windows\system32\drivers\amdsbs.sys
13:29:54.0219 2748  amdsbs - ok
13:29:54.0250 2748  [ 46387FB17B086D16DEA267D5BE23A2F2 ] amdxata        C:\Windows\system32\drivers\amdxata.sys
13:29:54.0250 2748  amdxata - ok
13:29:54.0297 2748  [ AEA177F783E20150ACE5383EE368DA19 ] AppID          C:\Windows\system32\drivers\appid.sys
13:29:54.0297 2748  AppID - ok
13:29:54.0360 2748  [ 62A9C86CB6085E20DB4823E4E97826F5 ] AppIDSvc        C:\Windows\System32\appidsvc.dll
13:29:54.0360 2748  AppIDSvc - ok
13:29:54.0391 2748  [ FB1959012294D6AD43E5304DF65E3C26 ] Appinfo        C:\Windows\System32\appinfo.dll
13:29:54.0391 2748  Appinfo - ok
13:29:54.0438 2748  [ A45D184DF6A8803DA13A0B329517A64A ] AppMgmt        C:\Windows\System32\appmgmts.dll
13:29:54.0438 2748  AppMgmt - ok
13:29:54.0484 2748  [ 2932004F49677BD84DBC72EDB754FFB3 ] arc            C:\Windows\system32\drivers\arc.sys
13:29:54.0484 2748  arc - ok
13:29:54.0500 2748  [ 5D6F36C46FD283AE1B57BD2E9FEB0BC7 ] arcsas          C:\Windows\system32\drivers\arcsas.sys
13:29:54.0516 2748  arcsas - ok
13:29:54.0578 2748  [ 18E5C2F937F9DEB8C282DF66A3761925 ] ASLDRService    C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
13:29:54.0578 2748  ASLDRService - ok
13:29:54.0609 2748  [ 561D6B76C045311691B870F6B3F19EAB ] AsUpIO          C:\Windows\system32\drivers\AsUpIO.sys
13:29:54.0609 2748  AsUpIO - ok
13:29:54.0656 2748  [ C4FB2613D3C75364BB159B9C23A00E7A ] AsusService    C:\Windows\System32\AsusService.exe
13:29:54.0656 2748  AsusService - ok
13:29:54.0703 2748  [ DE6ED95AEF259979B2830450072A627B ] aswFsBlk        C:\Windows\system32\drivers\aswFsBlk.sys
13:29:54.0703 2748  aswFsBlk - ok
13:29:54.0734 2748  [ 62F9DCEC95F91B8E0203E85D344A7E65 ] aswMonFlt      C:\Windows\system32\drivers\aswMonFlt.sys
13:29:54.0734 2748  aswMonFlt - ok
13:29:54.0765 2748  [ 81F638A2DD94ABBF0B43880AB38D8DBD ] aswRdr          C:\Windows\System32\Drivers\aswrdr2.sys
13:29:54.0765 2748  aswRdr - ok
13:29:54.0828 2748  [ B32E9AD44A1DBB3E8095E80F8DF32B03 ] aswSnx          C:\Windows\system32\drivers\aswSnx.sys
13:29:54.0859 2748  aswSnx - ok
13:29:54.0890 2748  [ 67B558895695545FB0568B7541F3BCA7 ] aswSP          C:\Windows\system32\drivers\aswSP.sys
13:29:54.0890 2748  aswSP - ok
13:29:54.0937 2748  [ E3E73B2B73A4DFADFDDF557192C4B08A ] aswTdi          C:\Windows\system32\drivers\aswTdi.sys
13:29:54.0937 2748  aswTdi - ok
13:29:54.0968 2748  [ ADD2ADE1C2B285AB8378D2DAAF991481 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys
13:29:54.0968 2748  AsyncMac - ok
13:29:55.0015 2748  [ 338C86357871C167A96AB976519BF59E ] atapi          C:\Windows\system32\drivers\atapi.sys
13:29:55.0015 2748  atapi - ok
13:29:55.0124 2748  [ 31CB2740BFDBAC1E48E2B7EAD38F0D27 ] athr            C:\Windows\system32\DRIVERS\athr.sys
13:29:55.0218 2748  athr - ok
13:29:55.0296 2748  [ CE3B4E731638D2EF62FCB419BE0D39F0 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
13:29:55.0327 2748  AudioEndpointBuilder - ok
13:29:55.0358 2748  [ CE3B4E731638D2EF62FCB419BE0D39F0 ] Audiosrv        C:\Windows\System32\Audiosrv.dll
13:29:55.0374 2748  Audiosrv - ok
13:29:55.0467 2748  [ 8FA553E9AE69808D99C164733A0F9590 ] avast! Antivirus C:\Program Files\AVAST Software\Avast\AvastSvc.exe
13:29:55.0467 2748  avast! Antivirus - ok
13:29:55.0498 2748  [ 6E30D02AAC9CAC84F421622E3A2F6178 ] AxInstSV        C:\Windows\System32\AxInstSV.dll
13:29:55.0498 2748  AxInstSV - ok
13:29:55.0561 2748  [ 1A231ABEC60FD316EC54C66715543CEC ] b06bdrv        C:\Windows\system32\drivers\bxvbdx.sys
13:29:55.0576 2748  b06bdrv - ok
13:29:55.0639 2748  [ BD8869EB9CDE6BBE4508D869929869EE ] b57nd60x        C:\Windows\system32\DRIVERS\b57nd60x.sys
13:29:55.0654 2748  b57nd60x - ok
13:29:55.0701 2748  [ EE1E9C3BB8228AE423DD38DB69128E71 ] BDESVC          C:\Windows\System32\bdesvc.dll
13:29:55.0701 2748  BDESVC - ok
13:29:55.0732 2748  [ 505506526A9D467307B3C393DEDAF858 ] Beep            C:\Windows\system32\drivers\Beep.sys
13:29:55.0748 2748  Beep - ok
13:29:55.0795 2748  [ 1E2BAC209D184BB851E1A187D8A29136 ] BFE            C:\Windows\System32\bfe.dll
13:29:55.0810 2748  BFE - ok
13:29:55.0873 2748  [ E585445D5021971FAE10393F0F1C3961 ] BITS            C:\Windows\System32\qmgr.dll
13:29:55.0920 2748  BITS - ok
13:29:55.0951 2748  [ 2287078ED48FCFC477B05B20CF38F36F ] blbdrive        C:\Windows\system32\DRIVERS\blbdrive.sys
13:29:55.0951 2748  blbdrive - ok
13:29:55.0982 2748  [ 8F2DA3028D5FCBD1A060A3DE64CD6506 ] bowser          C:\Windows\system32\DRIVERS\bowser.sys
13:29:55.0998 2748  bowser - ok
13:29:56.0029 2748  [ 9F9ACC7F7CCDE8A15C282D3F88B43309 ] BrFiltLo        C:\Windows\system32\drivers\BrFiltLo.sys
13:29:56.0029 2748  BrFiltLo - ok
13:29:56.0044 2748  [ 56801AD62213A41F6497F96DEE83755A ] BrFiltUp        C:\Windows\system32\drivers\BrFiltUp.sys
13:29:56.0044 2748  BrFiltUp - ok
13:29:56.0107 2748  [ 3DAA727B5B0A45039B0E1C9A211B8400 ] Browser        C:\Windows\System32\browser.dll
13:29:56.0107 2748  Browser - ok
13:29:56.0154 2748  [ 845B8CE732E67F3B4133164868C666EA ] Brserid        C:\Windows\System32\Drivers\Brserid.sys
13:29:56.0169 2748  Brserid - ok
13:29:56.0185 2748  [ 203F0B1E73ADADBBB7B7B1FABD901F6B ] BrSerWdm        C:\Windows\System32\Drivers\BrSerWdm.sys
13:29:56.0200 2748  BrSerWdm - ok
13:29:56.0216 2748  [ BD456606156BA17E60A04E18016AE54B ] BrUsbMdm        C:\Windows\System32\Drivers\BrUsbMdm.sys
13:29:56.0216 2748  BrUsbMdm - ok
13:29:56.0232 2748  [ AF72ED54503F717A43268B3CC5FAEC2E ] BrUsbSer        C:\Windows\System32\Drivers\BrUsbSer.sys
13:29:56.0247 2748  BrUsbSer - ok
13:29:56.0263 2748  [ ED3DF7C56CE0084EB2034432FC56565A ] BTHMODEM        C:\Windows\system32\drivers\bthmodem.sys
13:29:56.0263 2748  BTHMODEM - ok
13:29:56.0325 2748  [ 1DF19C96EEF6C29D1C3E1A8678E07190 ] bthserv        C:\Windows\system32\bthserv.dll
13:29:56.0325 2748  bthserv - ok
13:29:56.0356 2748  [ 77EA11B065E0A8AB902D78145CA51E10 ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys
13:29:56.0356 2748  cdfs - ok
13:29:56.0419 2748  [ BE167ED0FDB9C1FA1133953C18D5A6C9 ] cdrom          C:\Windows\system32\DRIVERS\cdrom.sys
13:29:56.0419 2748  cdrom - ok
13:29:56.0481 2748  [ 319C6B309773D063541D01DF8AC6F55F ] CertPropSvc    C:\Windows\System32\certprop.dll
13:29:56.0481 2748  CertPropSvc - ok
13:29:56.0528 2748  [ 3FE3FE94A34DF6FB06E6418D0F6A0060 ] circlass        C:\Windows\system32\drivers\circlass.sys
13:29:56.0528 2748  circlass - ok
13:29:56.0575 2748  [ 635181E0E9BBF16871BF5380D71DB02D ] CLFS            C:\Windows\system32\CLFS.sys
13:29:56.0575 2748  CLFS - ok
13:29:56.0653 2748  [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
13:29:56.0668 2748  clr_optimization_v2.0.50727_32 - ok
13:29:56.0746 2748  [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
13:29:56.0778 2748  clr_optimization_v4.0.30319_32 - ok
13:29:56.0824 2748  [ DEA805815E587DAD1DD2C502220B5616 ] CmBatt          C:\Windows\system32\DRIVERS\CmBatt.sys
13:29:56.0824 2748  CmBatt - ok
13:29:56.0871 2748  [ C537B1DB64D495B9B4717B4D6D9EDBF2 ] cmdide          C:\Windows\system32\drivers\cmdide.sys
13:29:56.0871 2748  cmdide - ok
13:29:56.0934 2748  [ 42F158036BD4C2FF3122BF142E60E6FD ] CNG            C:\Windows\system32\Drivers\cng.sys
13:29:56.0965 2748  CNG - ok
13:29:57.0012 2748  [ A6023D3823C37043986713F118A89BEE ] Compbatt        C:\Windows\system32\DRIVERS\compbatt.sys
13:29:57.0012 2748  Compbatt - ok
13:29:57.0058 2748  [ CBE8C58A8579CFE5FCCF809E6F114E89 ] CompositeBus    C:\Windows\system32\DRIVERS\CompositeBus.sys
13:29:57.0058 2748  CompositeBus - ok
13:29:57.0074 2748  COMSysApp - ok
13:29:57.0105 2748  [ 2C4EBCFC84A9B44F209DFF6C6E6C61D1 ] crcdisk        C:\Windows\system32\drivers\crcdisk.sys
13:29:57.0105 2748  crcdisk - ok
13:29:57.0168 2748  [ 96C0E38905CFD788313BE8E11DAE3F2F ] CryptSvc        C:\Windows\system32\cryptsvc.dll
13:29:57.0168 2748  CryptSvc - ok
13:29:57.0230 2748  [ 3C2177A897B4CA2788C6FB0C3FD81D4B ] CSC            C:\Windows\system32\drivers\csc.sys
13:29:57.0246 2748  CSC - ok
13:29:57.0292 2748  [ 15F93B37F6801943360D9EB42485D5D3 ] CscService      C:\Windows\System32\cscsvc.dll
13:29:57.0324 2748  CscService - ok
13:29:57.0386 2748  [ 7660F01D3B38ACA1747E397D21D790AF ] DcomLaunch      C:\Windows\system32\rpcss.dll
13:29:57.0417 2748  DcomLaunch - ok
13:29:57.0464 2748  [ 8D6E10A2D9A5EED59562D9B82CF804E1 ] defragsvc      C:\Windows\System32\defragsvc.dll
13:29:57.0480 2748  defragsvc - ok
13:29:57.0511 2748  [ F024449C97EC1E464AAFFDA18593DB88 ] DfsC            C:\Windows\system32\Drivers\dfsc.sys
13:29:57.0511 2748  DfsC - ok
13:29:57.0542 2748  [ E9E01EB683C132F7FA27CD607B8A2B63 ] Dhcp            C:\Windows\system32\dhcpcore.dll
13:29:57.0558 2748  Dhcp - ok
13:29:57.0589 2748  [ 1A050B0274BFB3890703D490F330C0DA ] discache        C:\Windows\system32\drivers\discache.sys
13:29:57.0589 2748  discache - ok
13:29:57.0620 2748  [ 565003F326F99802E68CA78F2A68E9FF ] Disk            C:\Windows\system32\drivers\disk.sys
13:29:57.0636 2748  Disk - ok
13:29:57.0667 2748  [ 2A958EF85DB1B61FFCA65044FA4BCE9E ] dmvsc          C:\Windows\system32\drivers\dmvsc.sys
13:29:57.0667 2748  dmvsc - ok
13:29:57.0714 2748  [ 33EF4861F19A0736B11314AAD9AE28D0 ] Dnscache        C:\Windows\System32\dnsrslvr.dll
13:29:57.0729 2748  Dnscache - ok
13:29:57.0776 2748  [ 366BA8FB4B7BB7435E3B9EACB3843F67 ] dot3svc        C:\Windows\System32\dot3svc.dll
13:29:57.0792 2748  dot3svc - ok
13:29:57.0823 2748  [ 8EC04CA86F1D68DA9E11952EB85973D6 ] DPS            C:\Windows\system32\dps.dll
13:29:57.0823 2748  DPS - ok
13:29:57.0870 2748  [ B918E7C5F9BF77202F89E1A9539F2EB4 ] drmkaud        C:\Windows\system32\drivers\drmkaud.sys
13:29:57.0870 2748  drmkaud - ok
13:29:57.0963 2748  [ 23F5D28378A160352BA8F817BD8C71CB ] DXGKrnl        C:\Windows\System32\drivers\dxgkrnl.sys
13:29:57.0994 2748  DXGKrnl - ok
13:29:58.0010 2748  [ 8600142FA91C1B96367D3300AD0F3F3A ] EapHost        C:\Windows\System32\eapsvc.dll
13:29:58.0026 2748  EapHost - ok
13:29:58.0197 2748  [ 024E1B5CAC09731E4D868E64DBFB4AB0 ] ebdrv          C:\Windows\system32\drivers\evbdx.sys
13:29:58.0338 2748  ebdrv - ok
13:29:58.0384 2748  [ 81951F51E318AECC2D68559E47485CC4 ] EFS            C:\Windows\System32\lsass.exe
13:29:58.0384 2748  EFS - ok
13:29:58.0462 2748  [ A8C362018EFC87BEB013EE28F29C0863 ] ehRecvr        C:\Windows\ehome\ehRecvr.exe
13:29:58.0494 2748  ehRecvr - ok
13:29:58.0509 2748  [ D389BFF34F80CAEDE417BF9D1507996A ] ehSched        C:\Windows\ehome\ehsched.exe
13:29:58.0525 2748  ehSched - ok
13:29:58.0587 2748  [ 0ED67910C8C326796FAA00B2BF6D9D3C ] elxstor        C:\Windows\system32\drivers\elxstor.sys
13:29:58.0587 2748  elxstor - ok
13:29:58.0603 2748  [ 8FC3208352DD3912C94367A206AB3F11 ] ErrDev          C:\Windows\system32\drivers\errdev.sys
13:29:58.0618 2748  ErrDev - ok
13:29:58.0696 2748  [ F6916EFC29D9953D5D0DF06882AE8E16 ] EventSystem    C:\Windows\system32\es.dll
13:29:58.0712 2748  EventSystem - ok
13:29:58.0743 2748  [ 2DC9108D74081149CC8B651D3A26207F ] exfat          C:\Windows\system32\drivers\exfat.sys
13:29:58.0759 2748  exfat - ok
13:29:58.0790 2748  [ 7E0AB74553476622FB6AE36F73D97D35 ] fastfat        C:\Windows\system32\drivers\fastfat.sys
13:29:58.0790 2748  fastfat - ok
13:29:58.0852 2748  [ 967EA5B213E9984CBE270205DF37755B ] Fax            C:\Windows\system32\fxssvc.exe
13:29:58.0868 2748  Fax - ok
13:29:58.0899 2748  [ E817A017F82DF2A1F8CFDBDA29388B29 ] fdc            C:\Windows\system32\drivers\fdc.sys
13:29:58.0915 2748  fdc - ok
13:29:58.0930 2748  [ F3222C893BD2F5821A0179E5C71E88FB ] fdPHost        C:\Windows\system32\fdPHost.dll
13:29:58.0946 2748  fdPHost - ok
13:29:58.0977 2748  [ 7DBE8CBFE79EFBDEB98C9FB08D3A9A5B ] FDResPub        C:\Windows\system32\fdrespub.dll
13:29:58.0993 2748  FDResPub - ok
13:29:59.0024 2748  [ 6CF00369C97F3CF563BE99BE983D13D8 ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys
13:29:59.0024 2748  FileInfo - ok
13:29:59.0055 2748  [ 42C51DC94C91DA21CB9196EB64C45DB9 ] Filetrace      C:\Windows\system32\drivers\filetrace.sys
13:29:59.0055 2748  Filetrace - ok
13:29:59.0102 2748  [ 87907AA70CB3C56600F1C2FB8841579B ] flpydisk        C:\Windows\system32\drivers\flpydisk.sys
13:29:59.0102 2748  flpydisk - ok
13:29:59.0149 2748  [ 7520EC808E0C35E0EE6F841294316653 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys
13:29:59.0164 2748  FltMgr - ok
13:29:59.0211 2748  [ B3A5EC6B6B6673DB7E87C2BCDBDDC074 ] FontCache      C:\Windows\system32\FntCache.dll
13:29:59.0242 2748  FontCache - ok
13:29:59.0336 2748  [ E56F39F6B7FDA0AC77A79B0FD3DE1A2F ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
13:29:59.0352 2748  FontCache3.0.0.0 - ok
13:29:59.0461 2748  [ D40B85303BCFF96A717392B06FB015C4 ] Freemake Improver C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
13:29:59.0461 2748  Freemake Improver - ok
13:29:59.0523 2748  [ 1A16B57943853E598CFF37FE2B8CBF1D ] FsDepends      C:\Windows\system32\drivers\FsDepends.sys
13:29:59.0539 2748  FsDepends - ok
13:29:59.0570 2748  [ 7DAE5EBCC80E45D3253F4923DC424D05 ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys
13:29:59.0570 2748  Fs_Rec - ok
13:29:59.0617 2748  [ 8A73E79089B282100B9393B644CB853B ] fvevol          C:\Windows\system32\DRIVERS\fvevol.sys
13:29:59.0632 2748  fvevol - ok
13:29:59.0664 2748  [ 65EE0C7A58B65E74AE05637418153938 ] gagp30kx        C:\Windows\system32\drivers\gagp30kx.sys
13:29:59.0679 2748  gagp30kx - ok
13:29:59.0726 2748  [ E897EAF5ED6BA41E081060C9B447A673 ] gpsvc          C:\Windows\System32\gpsvc.dll
13:29:59.0757 2748  gpsvc - ok
13:29:59.0788 2748  [ C44E3C2BAB6837DB337DDEE7544736DB ] hcw85cir        C:\Windows\system32\drivers\hcw85cir.sys
13:29:59.0804 2748  hcw85cir - ok
13:29:59.0851 2748  [ 9036377B8A6C15DC2EEC53E489D159B5 ] HDAudBus        C:\Windows\system32\DRIVERS\HDAudBus.sys
13:29:59.0851 2748  HDAudBus - ok
13:29:59.0866 2748  [ 1D58A7F3E11A9731D0EAAAA8405ACC36 ] HidBatt        C:\Windows\system32\drivers\HidBatt.sys
13:29:59.0866 2748  HidBatt - ok
13:29:59.0913 2748  [ 89448F40E6DF260C206A193A4683BA78 ] HidBth          C:\Windows\system32\drivers\hidbth.sys
13:29:59.0913 2748  HidBth - ok
13:29:59.0945 2748  [ CF50B4CF4A4F229B9F3C08351F99CA5E ] HidIr          C:\Windows\system32\drivers\hidir.sys
13:29:59.0945 2748  HidIr - ok
13:29:59.0991 2748  [ 2BC6F6A1992B3A77F5F41432CA6B3B6B ] hidserv        C:\Windows\system32\hidserv.dll
13:29:59.0991 2748  hidserv - ok
13:30:00.0023 2748  [ 10C19F8290891AF023EAEC0832E1EB4D ] HidUsb          C:\Windows\system32\DRIVERS\hidusb.sys
13:30:00.0038 2748  HidUsb - ok
13:30:00.0054 2748  [ 196B4E3F4CCCC24AF836CE58FACBB699 ] hkmsvc          C:\Windows\system32\kmsvc.dll
13:30:00.0069 2748  hkmsvc - ok
13:30:00.0101 2748  [ 6658F4404DE03D75FE3BA09F7ABA6A30 ] HomeGroupListener C:\Windows\system32\ListSvc.dll
13:30:00.0116 2748  HomeGroupListener - ok
13:30:00.0194 2748  [ DBC02D918FFF1CAD628ACBE0C0EAA8E8 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
13:30:00.0210 2748  HomeGroupProvider - ok
13:30:00.0272 2748  [ 295FDC419039090EB8B49FFDBB374549 ] HpSAMD          C:\Windows\system32\drivers\HpSAMD.sys
13:30:00.0272 2748  HpSAMD - ok
13:30:00.0319 2748  [ 871917B07A141BFF43D76D8844D48106 ] HTTP            C:\Windows\system32\drivers\HTTP.sys
13:30:00.0350 2748  HTTP - ok
13:30:00.0381 2748  [ 0C4E035C7F105F1299258C90886C64C5 ] hwpolicy        C:\Windows\system32\drivers\hwpolicy.sys
13:30:00.0397 2748  hwpolicy - ok
13:30:00.0428 2748  [ F151F0BDC47F4A28B1B20A0818EA36D6 ] i8042prt        C:\Windows\system32\DRIVERS\i8042prt.sys
13:30:00.0428 2748  i8042prt - ok
13:30:00.0491 2748  [ 5CD5F9A5444E6CDCB0AC89BD62D8B76E ] iaStorV        C:\Windows\system32\drivers\iaStorV.sys
13:30:00.0491 2748  iaStorV - ok
13:30:00.0631 2748  [ C521D7EB6497BB1AF6AFA89E322FB43C ] idsvc          C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
13:30:00.0693 2748  idsvc - ok
13:30:01.0037 2748  [ BA41E1BBA410212CE6D30E0DAC47972B ] igfx            C:\Windows\system32\DRIVERS\igdkmd32.sys
13:30:01.0208 2748  igfx - ok
13:30:01.0271 2748  [ 4173FF5708F3236CF25195FECD742915 ] iirsp          C:\Windows\system32\drivers\iirsp.sys
13:30:01.0286 2748  iirsp - ok
13:30:01.0364 2748  [ F95622F161474511B8D80D6B093AA610 ] IKEEXT          C:\Windows\System32\ikeext.dll
13:30:01.0395 2748  IKEEXT - ok
13:30:01.0567 2748  [ B273B671B2DF2A40CA8298D5FAA5C8BE ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHDA.sys
13:30:01.0723 2748  IntcAzAudAddService - ok
13:30:01.0770 2748  [ A0F12F2C9BA6C72F3987CE780E77C130 ] intelide        C:\Windows\system32\drivers\intelide.sys
13:30:01.0785 2748  intelide - ok
13:30:01.0817 2748  [ 3B514D27BFC4ACCB4037BC6685F766E0 ] intelppm        C:\Windows\system32\DRIVERS\intelppm.sys
13:30:01.0832 2748  intelppm - ok
13:30:01.0879 2748  [ ACB364B9075A45C0736E5C47BE5CAE19 ] IPBusEnum      C:\Windows\system32\ipbusenum.dll
13:30:01.0879 2748  IPBusEnum - ok
13:30:01.0895 2748  [ 709D1761D3B19A932FF0238EA6D50200 ] IpFilterDriver  C:\Windows\system32\DRIVERS\ipfltdrv.sys
13:30:01.0910 2748  IpFilterDriver - ok
13:30:01.0973 2748  [ 58F67245D041FBE7AF88F4EAF79DF0FA ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll
13:30:02.0004 2748  iphlpsvc - ok
13:30:02.0035 2748  [ 4BD7134618C1D2A27466A099062547BF ] IPMIDRV        C:\Windows\system32\drivers\IPMIDrv.sys
13:30:02.0051 2748  IPMIDRV - ok
13:30:02.0066 2748  [ A5FA468D67ABCDAA36264E463A7BB0CD ] IPNAT          C:\Windows\system32\drivers\ipnat.sys
13:30:02.0066 2748  IPNAT - ok
13:30:02.0097 2748  [ 42996CFF20A3084A56017B7902307E9F ] IRENUM          C:\Windows\system32\drivers\irenum.sys
13:30:02.0113 2748  IRENUM - ok
13:30:02.0129 2748  [ 1F32BB6B38F62F7DF1A7AB7292638A35 ] isapnp          C:\Windows\system32\drivers\isapnp.sys
13:30:02.0129 2748  isapnp - ok
13:30:02.0175 2748  [ CB7A9ABB12B8415BCE5D74994C7BA3AE ] iScsiPrt        C:\Windows\system32\drivers\msiscsi.sys
13:30:02.0191 2748  iScsiPrt - ok
13:30:02.0238 2748  [ ADEF52CA1AEAE82B50DF86B56413107E ] kbdclass        C:\Windows\system32\DRIVERS\kbdclass.sys
13:30:02.0238 2748  kbdclass - ok
13:30:02.0269 2748  [ 9E3CED91863E6EE98C24794D05E27A71 ] kbdhid          C:\Windows\system32\DRIVERS\kbdhid.sys
13:30:02.0269 2748  kbdhid - ok
13:30:02.0300 2748  [ 81951F51E318AECC2D68559E47485CC4 ] KeyIso          C:\Windows\system32\lsass.exe
13:30:02.0316 2748  KeyIso - ok
13:30:02.0347 2748  [ B7895B4182C0D16F6EFADEB8081E8D36 ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys
13:30:02.0363 2748  KSecDD - ok
13:30:02.0378 2748  [ 5FE1ABF1AF591A3458C9CF24ED9A4D35 ] KSecPkg        C:\Windows\system32\Drivers\ksecpkg.sys
13:30:02.0394 2748  KSecPkg - ok
13:30:02.0456 2748  [ 89A7B9CC98D0D80C6F31B91C0A310FCD ] KtmRm          C:\Windows\system32\msdtckrm.dll
13:30:02.0503 2748  KtmRm - ok
13:30:02.0534 2748  [ 6C32BFEAB708915D6BBF4B20D4F3EF7B ] L1C            C:\Windows\system32\DRIVERS\L1C62x86.sys
13:30:02.0550 2748  L1C - ok
13:30:02.0612 2748  [ D64AF876D53ECA3668BB97B51B4E70AB ] LanmanServer    C:\Windows\system32\srvsvc.dll
13:30:02.0628 2748  LanmanServer - ok
13:30:02.0675 2748  [ 58405E4F68BA8E4057C6E914F326ABA2 ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
13:30:02.0706 2748  LanmanWorkstation - ok
13:30:02.0768 2748  [ F7611EC07349979DA9B0AE1F18CCC7A6 ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys
13:30:02.0784 2748  lltdio - ok
13:30:02.0815 2748  [ 5700673E13A2117FA3B9020C852C01E2 ] lltdsvc        C:\Windows\System32\lltdsvc.dll
13:30:02.0862 2748  lltdsvc - ok
13:30:02.0893 2748  [ 55CA01BA19D0006C8F2639B6C045E08B ] lmhosts        C:\Windows\System32\lmhsvc.dll
13:30:02.0909 2748  lmhosts - ok
13:30:02.0955 2748  [ EB119A53CCF2ACC000AC71B065B78FEF ] LSI_FC          C:\Windows\system32\drivers\lsi_fc.sys
13:30:02.0971 2748  LSI_FC - ok
13:30:02.0987 2748  [ 8ADE1C877256A22E49B75D1CC9161F9C ] LSI_SAS        C:\Windows\system32\drivers\lsi_sas.sys
13:30:03.0002 2748  LSI_SAS - ok
13:30:03.0018 2748  [ DC9DC3D3DAA0E276FD2EC262E38B11E9 ] LSI_SAS2        C:\Windows\system32\drivers\lsi_sas2.sys
13:30:03.0033 2748  LSI_SAS2 - ok
13:30:03.0065 2748  [ 0A036C7D7CAB643A7F07135AC47E0524 ] LSI_SCSI        C:\Windows\system32\drivers\lsi_scsi.sys
13:30:03.0080 2748  LSI_SCSI - ok
13:30:03.0111 2748  [ 6703E366CC18D3B6E534F5CF7DF39CEE ] luafv          C:\Windows\system32\drivers\luafv.sys
13:30:03.0111 2748  luafv - ok
13:30:03.0158 2748  [ BFB9EE8EE977EFE85D1A3105ABEF6DD1 ] Mcx2Svc        C:\Windows\system32\Mcx2Svc.dll
13:30:03.0158 2748  Mcx2Svc - ok
13:30:03.0189 2748  [ 0FFF5B045293002AB38EB1FD1FC2FB74 ] megasas        C:\Windows\system32\drivers\megasas.sys
13:30:03.0189 2748  megasas - ok
13:30:03.0221 2748  [ DCBAB2920C75F390CAF1D29F675D03D6 ] MegaSR          C:\Windows\system32\drivers\MegaSR.sys
13:30:03.0236 2748  MegaSR - ok
13:30:03.0283 2748  [ 146B6F43A673379A3C670E86D89BE5EA ] MMCSS          C:\Windows\system32\mmcss.dll
13:30:03.0299 2748  MMCSS - ok
13:30:03.0314 2748  [ F001861E5700EE84E2D4E52C712F4964 ] Modem          C:\Windows\system32\drivers\modem.sys
13:30:03.0330 2748  Modem - ok
13:30:03.0377 2748  [ 79D10964DE86B292320E9DFE02282A23 ] monitor        C:\Windows\system32\DRIVERS\monitor.sys
13:30:03.0392 2748  monitor - ok
13:30:03.0408 2748  [ FB18CC1D4C2E716B6B903B0AC0CC0609 ] mouclass        C:\Windows\system32\DRIVERS\mouclass.sys
13:30:03.0423 2748  mouclass - ok
13:30:03.0455 2748  [ 2C388D2CD01C9042596CF3C8F3C7B24D ] mouhid          C:\Windows\system32\drivers\mouhid.sys
13:30:03.0470 2748  mouhid - ok
13:30:03.0470 2748  [ FC8771F45ECCCFD89684E38842539B9B ] mountmgr        C:\Windows\system32\drivers\mountmgr.sys
13:30:03.0486 2748  mountmgr - ok
13:30:03.0564 2748  [ 8BE15F71DE6FF33FC56DCDE7B2B9EFE8 ] MozillaMaintenance C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
13:30:03.0579 2748  MozillaMaintenance - ok
13:30:03.0626 2748  [ 2D699FB6E89CE0D8DA14ECC03B3EDFE0 ] mpio            C:\Windows\system32\drivers\mpio.sys
13:30:03.0642 2748  mpio - ok
13:30:03.0657 2748  [ AD2723A7B53DD1AACAE6AD8C0BFBF4D0 ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys
13:30:03.0673 2748  mpsdrv - ok
13:30:03.0735 2748  [ 9835584E999D25004E1EE8E5F3E3B881 ] MpsSvc          C:\Windows\system32\mpssvc.dll
13:30:03.0767 2748  MpsSvc - ok
13:30:03.0798 2748  [ CEB46AB7C01C9F825F8CC6BABC18166A ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys
13:30:03.0813 2748  MRxDAV - ok
13:30:03.0860 2748  [ 5D16C921E3671636C0EBA3BBAAC5FD25 ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys
13:30:03.0860 2748  mrxsmb - ok
13:30:03.0891 2748  [ 6D17A4791ACA19328C685D256349FEFC ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys
13:30:03.0907 2748  mrxsmb10 - ok
13:30:03.0938 2748  [ B81F204D146000BE76651A50670A5E9E ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys
13:30:03.0938 2748  mrxsmb20 - ok
13:30:03.0969 2748  [ 012C5F4E9349E711E11E0F19A8589F0A ] msahci          C:\Windows\system32\drivers\msahci.sys
13:30:03.0985 2748  msahci - ok
13:30:04.0016 2748  [ 55055F8AD8BE27A64C831322A780A228 ] msdsm          C:\Windows\system32\drivers\msdsm.sys
13:30:04.0016 2748  msdsm - ok
13:30:04.0063 2748  [ E1BCE74A3BD9902B72599C0192A07E27 ] MSDTC          C:\Windows\System32\msdtc.exe
13:30:04.0079 2748  MSDTC - ok
13:30:04.0125 2748  [ DAEFB28E3AF5A76ABCC2C3078C07327F ] Msfs            C:\Windows\system32\drivers\Msfs.sys
13:30:04.0125 2748  Msfs - ok
13:30:04.0157 2748  [ 3E1E5767043C5AF9367F0056295E9F84 ] mshidkmdf      C:\Windows\System32\drivers\mshidkmdf.sys
13:30:04.0157 2748  mshidkmdf - ok
13:30:04.0188 2748  [ 0A4E5757AE09FA9622E3158CC1AEF114 ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys
13:30:04.0188 2748  msisadrv - ok
13:30:04.0235 2748  [ 90F7D9E6B6F27E1A707D4A297F077828 ] MSiSCSI        C:\Windows\system32\iscsiexe.dll
13:30:04.0250 2748  MSiSCSI - ok
13:30:04.0266 2748  msiserver - ok
13:30:04.0297 2748  [ 8C0860D6366AAFFB6C5BB9DF9448E631 ] MSKSSRV        C:\Windows\system32\drivers\MSKSSRV.sys
13:30:04.0313 2748  MSKSSRV - ok
13:30:04.0375 2748  [ 3EA8B949F963562CEDBB549EAC0C11CE ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys
13:30:04.0375 2748  MSPCLOCK - ok
13:30:04.0406 2748  [ F456E973590D663B1073E9C463B40932 ] MSPQM          C:\Windows\system32\drivers\MSPQM.sys
13:30:04.0406 2748  MSPQM - ok
13:30:04.0453 2748  [ 0E008FC4819D238C51D7C93E7B41E560 ] MsRPC          C:\Windows\system32\drivers\MsRPC.sys
13:30:04.0469 2748  MsRPC - ok
13:30:04.0484 2748  [ FC6B9FF600CC585EA38B12589BD4E246 ] mssmbios        C:\Windows\system32\DRIVERS\mssmbios.sys
13:30:04.0500 2748  mssmbios - ok
13:30:04.0515 2748  [ B42C6B921F61A6E55159B8BE6CD54A36 ] MSTEE          C:\Windows\system32\drivers\MSTEE.sys
13:30:04.0515 2748  MSTEE - ok
13:30:04.0547 2748  [ 33599130F44E1F34631CEA241DE8AC84 ] MTConfig        C:\Windows\system32\drivers\MTConfig.sys
13:30:04.0547 2748  MTConfig - ok
13:30:04.0578 2748  [ 159FAD02F64E6381758C990F753BCC80 ] Mup            C:\Windows\system32\Drivers\mup.sys
13:30:04.0578 2748  Mup - ok
13:30:04.0656 2748  [ 61D57A5D7C6D9AFE10E77DAE6E1B445E ] napagent        C:\Windows\system32\qagentRT.dll
13:30:04.0687 2748  napagent - ok
13:30:04.0765 2748  [ 26384429FCD85D83746F63E798AB1480 ] NativeWifiP    C:\Windows\system32\DRIVERS\nwifi.sys
13:30:04.0765 2748  NativeWifiP - ok
13:30:04.0843 2748  [ 8C9C922D71F1CD4DEF73F186416B7896 ] NDIS            C:\Windows\system32\drivers\ndis.sys
13:30:04.0874 2748  NDIS - ok
13:30:04.0921 2748  [ 0E1787AA6C9191D3D319E8BAFE86F80C ] NdisCap        C:\Windows\system32\DRIVERS\ndiscap.sys
13:30:04.0921 2748  NdisCap - ok
13:30:04.0968 2748  [ E4A8AEC125A2E43A9E32AFEEA7C9C888 ] NdisTapi        C:\Windows\system32\DRIVERS\ndistapi.sys
13:30:04.0983 2748  NdisTapi - ok
13:30:05.0015 2748  [ D8A65DAFB3EB41CBB622745676FCD072 ] Ndisuio        C:\Windows\system32\DRIVERS\ndisuio.sys
13:30:05.0030 2748  Ndisuio - ok
13:30:05.0061 2748  [ 38FBE267E7E6983311179230FACB1017 ] NdisWan        C:\Windows\system32\DRIVERS\ndiswan.sys
13:30:05.0077 2748  NdisWan - ok
13:30:05.0093 2748  [ A4BDC541E69674FBFF1A8FF00BE913F2 ] NDProxy        C:\Windows\system32\drivers\NDProxy.sys
13:30:05.0093 2748  NDProxy - ok
13:30:05.0108 2748  [ 80B275B1CE3B0E79909DB7B39AF74D51 ] NetBIOS        C:\Windows\system32\DRIVERS\netbios.sys
13:30:05.0124 2748  NetBIOS - ok
13:30:05.0155 2748  [ 280122DDCF04B378EDD1AD54D71C1E54 ] NetBT          C:\Windows\system32\DRIVERS\netbt.sys
13:30:05.0171 2748  NetBT - ok
13:30:05.0186 2748  [ 81951F51E318AECC2D68559E47485CC4 ] Netlogon        C:\Windows\system32\lsass.exe
13:30:05.0202 2748  Netlogon - ok
13:30:05.0264 2748  [ 7CCCFCA7510684768DA22092D1FA4DB2 ] Netman          C:\Windows\System32\netman.dll
13:30:05.0295 2748  Netman - ok
13:30:05.0327 2748  [ 8C338238C16777A802D6A9211EB2BA50 ] netprofm        C:\Windows\System32\netprofm.dll
13:30:05.0342 2748  netprofm - ok
13:30:05.0405 2748  [ F476EC40033CDB91EFBE73EB99B8362D ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
13:30:05.0405 2748  NetTcpPortSharing - ok
13:30:05.0467 2748  [ 1D85C4B390B0EE09C7A46B91EFB2C097 ] nfrd960        C:\Windows\system32\drivers\nfrd960.sys
13:30:05.0483 2748  nfrd960 - ok
13:30:05.0529 2748  [ 374071043F9E4231EE43BE2BB48DD36D ] NlaSvc          C:\Windows\System32\nlasvc.dll
13:30:05.0561 2748  NlaSvc - ok
13:30:05.0576 2748  [ 1DB262A9F8C087E8153D89BEF3D2235F ] Npfs            C:\Windows\system32\drivers\Npfs.sys
13:30:05.0592 2748  Npfs - ok
13:30:05.0639 2748  [ BA387E955E890C8A88306D9B8D06BF17 ] nsi            C:\Windows\system32\nsisvc.dll
13:30:05.0654 2748  nsi - ok
13:30:05.0670 2748  [ E9A0A4D07E53D8FEA2BB8387A3293C58 ] nsiproxy        C:\Windows\system32\drivers\nsiproxy.sys
13:30:05.0685 2748  nsiproxy - ok
13:30:05.0779 2748  [ 0D87503986BB3DFED58E343FE39DDE13 ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys
13:30:05.0841 2748  Ntfs - ok
13:30:05.0888 2748  [ F9756A98D69098DCA8945D62858A812C ] Null            C:\Windows\system32\drivers\Null.sys
13:30:05.0888 2748  Null - ok
13:30:05.0919 2748  [ B3E25EE28883877076E0E1FF877D02E0 ] nvraid          C:\Windows\system32\drivers\nvraid.sys
13:30:05.0919 2748  nvraid - ok
13:30:05.0982 2748  [ 4380E59A170D88C4F1022EFF6719A8A4 ] nvstor          C:\Windows\system32\drivers\nvstor.sys
13:30:05.0982 2748  nvstor - ok
13:30:06.0029 2748  [ 5A0983915F02BAE73267CC2A041F717D ] nv_agp          C:\Windows\system32\drivers\nv_agp.sys
13:30:06.0044 2748  nv_agp - ok
13:30:06.0075 2748  [ 08A70A1F2CDDE9BB49B885CB817A66EB ] ohci1394        C:\Windows\system32\drivers\ohci1394.sys
13:30:06.0075 2748  ohci1394 - ok
13:30:06.0122 2748  [ 82A8521DDC60710C3D3D3E7325209BEC ] p2pimsvc        C:\Windows\system32\pnrpsvc.dll
13:30:06.0169 2748  p2pimsvc - ok
13:30:06.0185 2748  [ 59C3DDD501E39E006DAC31BF55150D91 ] p2psvc          C:\Windows\system32\p2psvc.dll
13:30:06.0231 2748  p2psvc - ok
13:30:06.0263 2748  [ 2EA877ED5DD9713C5AC74E8EA7348D14 ] Parport        C:\Windows\system32\drivers\parport.sys
13:30:06.0263 2748  Parport - ok
13:30:06.0294 2748  [ 3F34A1B4C5F6475F320C275E63AFCE9B ] partmgr        C:\Windows\system32\drivers\partmgr.sys
13:30:06.0309 2748  partmgr - ok
13:30:06.0325 2748  [ EB0A59F29C19B86479D36B35983DAADC ] Parvdm          C:\Windows\system32\drivers\parvdm.sys
13:30:06.0325 2748  Parvdm - ok
13:30:06.0356 2748  [ 358AB7956D3160000726574083DFC8A6 ] PcaSvc          C:\Windows\System32\pcasvc.dll
13:30:06.0372 2748  PcaSvc - ok
13:30:06.0403 2748  [ 673E55C3498EB970088E812EA820AA8F ] pci            C:\Windows\system32\drivers\pci.sys
13:30:06.0419 2748  pci - ok
13:30:06.0419 2748  [ AFE86F419014DB4E5593F69FFE26CE0A ] pciide          C:\Windows\system32\drivers\pciide.sys
13:30:06.0434 2748  pciide - ok
13:30:06.0481 2748  [ F396431B31693E71E8A80687EF523506 ] pcmcia          C:\Windows\system32\drivers\pcmcia.sys
13:30:06.0481 2748  pcmcia - ok
13:30:06.0497 2748  [ 250F6B43D2B613172035C6747AEEB19F ] pcw            C:\Windows\system32\drivers\pcw.sys
13:30:06.0512 2748  pcw - ok
13:30:06.0575 2748  [ 9E0104BA49F4E6973749A02BF41344ED ] PEAUTH          C:\Windows\system32\drivers\peauth.sys
13:30:06.0606 2748  PEAUTH - ok
13:30:06.0684 2748  [ AF4D64D2A57B9772CF3801950B8058A6 ] PeerDistSvc    C:\Windows\system32\peerdistsvc.dll
13:30:06.0746 2748  PeerDistSvc - ok
13:30:06.0871 2748  [ 414BBA67A3DED1D28437EB66AEB8A720 ] pla            C:\Windows\system32\pla.dll
13:30:06.0980 2748  pla - ok
13:30:07.0027 2748  [ EC7BC28D207DA09E79B3E9FAF8B232CA ] PlugPlay        C:\Windows\system32\umpnpmgr.dll
13:30:07.0074 2748  PlugPlay - ok
13:30:07.0105 2748  [ 63FF8572611249931EB16BB8EED6AFC8 ] PNRPAutoReg    C:\Windows\system32\pnrpauto.dll
13:30:07.0121 2748  PNRPAutoReg - ok
13:30:07.0152 2748  [ 82A8521DDC60710C3D3D3E7325209BEC ] PNRPsvc        C:\Windows\system32\pnrpsvc.dll
13:30:07.0167 2748  PNRPsvc - ok
13:30:07.0245 2748  [ 53946B69BA0836BD95B03759530C81EC ] PolicyAgent    C:\Windows\System32\ipsecsvc.dll
13:30:07.0277 2748  PolicyAgent - ok
13:30:07.0323 2748  [ F87D30E72E03D579A5199CCB3831D6EA ] Power          C:\Windows\system32\umpo.dll
13:30:07.0370 2748  Power - ok
13:30:07.0433 2748  [ 631E3E205AD6D86F2AED6A4A8E69F2DB ] PptpMiniport    C:\Windows\system32\DRIVERS\raspptp.sys
13:30:07.0433 2748  PptpMiniport - ok
13:30:07.0495 2748  [ 85B1E3A0C7585BC4AAE6899EC6FCF011 ] Processor      C:\Windows\system32\drivers\processr.sys
13:30:07.0511 2748  Processor - ok
13:30:07.0573 2748  [ CADEFAC453040E370A1BDFF3973BE00D ] ProfSvc        C:\Windows\system32\profsvc.dll
13:30:07.0604 2748  ProfSvc - ok
13:30:07.0620 2748  [ 81951F51E318AECC2D68559E47485CC4 ] ProtectedStorage C:\Windows\system32\lsass.exe
13:30:07.0635 2748  ProtectedStorage - ok
13:30:07.0682 2748  [ 6270CCAE2A86DE6D146529FE55B3246A ] Psched          C:\Windows\system32\DRIVERS\pacer.sys
13:30:07.0698 2748  Psched - ok
13:30:07.0745 2748  [ D24DFD16A1E2A76034DF5AA18125C35D ] PSI            C:\Windows\system32\DRIVERS\psi_mf.sys
13:30:07.0760 2748  PSI - ok
13:30:07.0854 2748  [ AB95ECF1F6659A60DDC166D8315B0751 ] ql2300          C:\Windows\system32\drivers\ql2300.sys
13:30:07.0932 2748  ql2300 - ok
13:30:07.0979 2748  [ B4DD51DD25182244B86737DC51AF2270 ] ql40xx          C:\Windows\system32\drivers\ql40xx.sys
13:30:07.0979 2748  ql40xx - ok
13:30:08.0010 2748  [ 31AC809E7707EB580B2BDB760390765A ] QWAVE          C:\Windows\system32\qwave.dll
13:30:08.0041 2748  QWAVE - ok
13:30:08.0072 2748  [ 584078CA1B95CA72DF2A27C336F9719D ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys
13:30:08.0088 2748  QWAVEdrv - ok
13:30:08.0103 2748  [ 30A81B53C766D0133BB86D234E5556AB ] RasAcd          C:\Windows\system32\DRIVERS\rasacd.sys
13:30:08.0103 2748  RasAcd - ok
13:30:08.0135 2748  [ 57EC4AEF73660166074D8F7F31C0D4FD ] RasAgileVpn    C:\Windows\system32\DRIVERS\AgileVpn.sys
13:30:08.0150 2748  RasAgileVpn - ok
13:30:08.0181 2748  [ A60F1839849C0C00739787FD5EC03F13 ] RasAuto        C:\Windows\System32\rasauto.dll
13:30:08.0213 2748  RasAuto - ok
13:30:08.0228 2748  [ D9F91EAFEC2815365CBE6D167E4E332A ] Rasl2tp        C:\Windows\system32\DRIVERS\rasl2tp.sys
13:30:08.0228 2748  Rasl2tp - ok
13:30:08.0275 2748  [ CB9E04DC05EACF5B9A36CA276D475006 ] RasMan          C:\Windows\System32\rasmans.dll
13:30:08.0306 2748  RasMan - ok
13:30:08.0337 2748  [ 0FE8B15916307A6AC12BFB6A63E45507 ] RasPppoe        C:\Windows\system32\DRIVERS\raspppoe.sys
13:30:08.0353 2748  RasPppoe - ok
13:30:08.0369 2748  [ 44101F495A83EA6401D886E7FD70096B ] RasSstp        C:\Windows\system32\DRIVERS\rassstp.sys
13:30:08.0369 2748  RasSstp - ok
13:30:08.0431 2748  [ D528BC58A489409BA40334EBF96A311B ] rdbss          C:\Windows\system32\DRIVERS\rdbss.sys
13:30:08.0447 2748  rdbss - ok
13:30:08.0478 2748  [ 0D8F05481CB76E70E1DA06EE9F0DA9DF ] rdpbus          C:\Windows\system32\DRIVERS\rdpbus.sys
13:30:08.0478 2748  rdpbus - ok
13:30:08.0509 2748  [ 23DAE03F29D253AE74C44F99E515F9A1 ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys
13:30:08.0509 2748  RDPCDD - ok
13:30:08.0571 2748  [ B973FCFC50DC1434E1970A146F7E3885 ] RDPDR          C:\Windows\system32\drivers\rdpdr.sys
13:30:08.0587 2748  RDPDR - ok
13:30:08.0634 2748  [ 5A53CA1598DD4156D44196D200C94B8A ] RDPENCDD        C:\Windows\system32\drivers\rdpencdd.sys
13:30:08.0634 2748  RDPENCDD - ok
13:30:08.0681 2748  [ 44B0A53CD4F27D50ED461DAE0C0B4E1F ] RDPREFMP        C:\Windows\system32\drivers\rdprefmp.sys
13:30:08.0696 2748  RDPREFMP - ok
13:30:08.0743 2748  [ 65375DF758CA1872AB7EBBBA457FD5E6 ] RdpVideoMiniport C:\Windows\system32\drivers\rdpvideominiport.sys
13:30:08.0743 2748  RdpVideoMiniport - ok
13:30:08.0790 2748  [ F031683E6D1FEA157ABB2FF260B51E61 ] RDPWD          C:\Windows\system32\drivers\RDPWD.sys
13:30:08.0790 2748  RDPWD - ok
13:30:08.0868 2748  [ 518395321DC96FE2C9F0E96AC743B656 ] rdyboost        C:\Windows\system32\drivers\rdyboost.sys
13:30:08.0868 2748  rdyboost - ok
13:30:08.0930 2748  [ 7B5E1419717FAC363A31CC302895217A ] RemoteAccess    C:\Windows\System32\mprdim.dll
13:30:08.0930 2748  RemoteAccess - ok
13:30:08.0977 2748  [ CB9A8683F4EF2BF99E123D79950D7935 ] RemoteRegistry  C:\Windows\system32\regsvc.dll
13:30:09.0008 2748  RemoteRegistry - ok
13:30:09.0039 2748  [ 78D072F35BC45D9E4E1B61895C152234 ] RpcEptMapper    C:\Windows\System32\RpcEpMap.dll
13:30:09.0071 2748  RpcEptMapper - ok
13:30:09.0117 2748  [ 94D36C0E44677DD26981D2BFEEF2A29D ] RpcLocator      C:\Windows\system32\locator.exe
13:30:09.0117 2748  RpcLocator - ok
13:30:09.0149 2748  [ 7660F01D3B38ACA1747E397D21D790AF ] RpcSs          C:\Windows\system32\rpcss.dll
13:30:09.0164 2748  RpcSs - ok
13:30:09.0227 2748  [ 032B0D36AD92B582D869879F5AF5B928 ] rspndr          C:\Windows\system32\DRIVERS\rspndr.sys
13:30:09.0242 2748  rspndr - ok
13:30:09.0289 2748  [ 7FA7F2E249A5DCBB7970630E15E1F482 ] s3cap          C:\Windows\system32\drivers\vms3cap.sys
13:30:09.0289 2748  s3cap - ok
13:30:09.0320 2748  [ 81951F51E318AECC2D68559E47485CC4 ] SamSs          C:\Windows\system32\lsass.exe
13:30:09.0320 2748  SamSs - ok
13:30:09.0367 2748  [ 05D860DA1040F111503AC416CCEF2BCA ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys
13:30:09.0367 2748  sbp2port - ok
13:30:09.0429 2748  [ 8FC518FFE9519C2631D37515A68009C4 ] SCardSvr        C:\Windows\System32\SCardSvr.dll
13:30:09.0461 2748  SCardSvr - ok
13:30:09.0492 2748  [ 0693B5EC673E34DC147E195779A4DCF6 ] scfilter        C:\Windows\system32\DRIVERS\scfilter.sys
13:30:09.0507 2748  scfilter - ok
13:30:09.0570 2748  [ A04BB13F8A72F8B6E8B4071723E4E336 ] Schedule        C:\Windows\system32\schedsvc.dll
13:30:09.0617 2748  Schedule - ok
13:30:09.0648 2748  [ 319C6B309773D063541D01DF8AC6F55F ] SCPolicySvc    C:\Windows\System32\certprop.dll
13:30:09.0663 2748  SCPolicySvc - ok
13:30:09.0679 2748  [ 08236C4BCE5EDD0A0318A438AF28E0F7 ] SDRSVC          C:\Windows\System32\SDRSVC.dll
13:30:09.0695 2748  SDRSVC - ok
13:30:09.0741 2748  [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv          C:\Windows\system32\drivers\secdrv.sys
13:30:09.0757 2748  secdrv - ok
13:30:09.0773 2748  [ A59B3A4442C52060CC7A85293AA3546F ] seclogon        C:\Windows\system32\seclogon.dll
13:30:09.0804 2748  seclogon - ok
13:30:09.0897 2748  [ 9044795E9D1A912D5F1B8DF6211850FD ] Secunia PSI Agent C:\Program Files\Secunia\PSI\PSIA.exe
13:30:09.0960 2748  Secunia PSI Agent - ok
13:30:10.0022 2748  [ 8B1A72E4FB63A9C068B08E1F9B70482A ] Secunia Update Agent C:\Program Files\Secunia\PSI\sua.exe
13:30:10.0069 2748  Secunia Update Agent - ok
13:30:10.0131 2748  [ DCB7FCDCC97F87360F75D77425B81737 ] SENS            C:\Windows\System32\sens.dll
13:30:10.0163 2748  SENS - ok
13:30:10.0209 2748  [ 50087FE1EE447009C9CC2997B90DE53F ] SensrSvc        C:\Windows\system32\sensrsvc.dll
13:30:10.0241 2748  SensrSvc - ok
13:30:10.0272 2748  [ 9AD8B8B515E3DF6ACD4212EF465DE2D1 ] Serenum        C:\Windows\system32\drivers\serenum.sys
13:30:10.0287 2748  Serenum - ok
13:30:10.0319 2748  [ 5FB7FCEA0490D821F26F39CC5EA3D1E2 ] Serial          C:\Windows\system32\drivers\serial.sys
13:30:10.0319 2748  Serial - ok
13:30:10.0350 2748  [ 79BFFB520327FF916A582DFEA17AA813 ] sermouse        C:\Windows\system32\drivers\sermouse.sys
13:30:10.0365 2748  sermouse - ok
13:30:10.0412 2748  [ 4AE380F39A0032EAB7DD953030B26D28 ] SessionEnv      C:\Windows\system32\sessenv.dll
13:30:10.0443 2748  SessionEnv - ok
13:30:10.0475 2748  [ 9F976E1EB233DF46FCE808D9DEA3EB9C ] sffdisk        C:\Windows\system32\drivers\sffdisk.sys
13:30:10.0475 2748  sffdisk - ok
13:30:10.0506 2748  [ 932A68EE27833CFD57C1639D375F2731 ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys
13:30:10.0506 2748  sffp_mmc - ok
13:30:10.0537 2748  [ 6D4CCAEDC018F1CF52866BBBAA235982 ] sffp_sd        C:\Windows\system32\drivers\sffp_sd.sys
13:30:10.0537 2748  sffp_sd - ok
13:30:10.0568 2748  [ DB96666CC8312EBC45032F30B007A547 ] sfloppy        C:\Windows\system32\drivers\sfloppy.sys
13:30:10.0568 2748  sfloppy - ok
13:30:10.0631 2748  [ D1A079A0DE2EA524513B6930C24527A2 ] SharedAccess    C:\Windows\System32\ipnathlp.dll
13:30:10.0662 2748  SharedAccess - ok
13:30:10.0709 2748  [ 414DA952A35BF5D50192E28263B40577 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
13:30:10.0755 2748  ShellHWDetection - ok
13:30:10.0787 2748  [ 2565CAC0DC9FE0371BDCE60832582B2E ] sisagp          C:\Windows\system32\drivers\sisagp.sys
13:30:10.0802 2748  sisagp - ok
13:30:10.0849 2748  [ A9F0486851BECB6DDA1D89D381E71055 ] SiSRaid2        C:\Windows\system32\drivers\SiSRaid2.sys
13:30:10.0865 2748  SiSRaid2 - ok
13:30:10.0880 2748  [ 3727097B55738E2F554972C3BE5BC1AA ] SiSRaid4        C:\Windows\system32\drivers\sisraid4.sys
13:30:10.0896 2748  SiSRaid4 - ok
13:30:11.0036 2748  [ 388AE59FE75F1B959DFA0900923C61BB ] Skype C2C Service C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
13:30:11.0145 2748  Skype C2C Service - ok
13:30:11.0192 2748  [ B866E8C5ED1DCBEA72285BA4107892C2 ] SkypeUpdate    C:\Program Files\Skype\Updater\Updater.exe
13:30:11.0208 2748  SkypeUpdate - ok
13:30:11.0239 2748  [ 3E21C083B8A01CB70BA1F09303010FCE ] Smb            C:\Windows\system32\DRIVERS\smb.sys
13:30:11.0239 2748  Smb - ok
13:30:11.0317 2748  [ 6A984831644ECA1A33FFEAE4126F4F37 ] SNMPTRAP        C:\Windows\System32\snmptrap.exe
13:30:11.0348 2748  SNMPTRAP - ok
13:30:11.0395 2748  [ 95CF1AE7527FB70F7816563CBC09D942 ] spldr          C:\Windows\system32\drivers\spldr.sys
13:30:11.0411 2748  spldr - ok
13:30:11.0457 2748  [ 9AEA093B8F9C37CF45538382CABA2475 ] Spooler        C:\Windows\System32\spoolsv.exe
13:30:11.0489 2748  Spooler - ok
13:30:11.0645 2748  [ CF87A1DE791347E75B98885214CED2B8 ] sppsvc          C:\Windows\system32\sppsvc.exe
13:30:11.0801 2748  sppsvc - ok
13:30:11.0816 2748  [ B0180B20B065D89232A78A40FE56EAA6 ] sppuinotify    C:\Windows\system32\sppuinotify.dll
13:30:11.0847 2748  sppuinotify - ok
13:30:11.0894 2748  [ E4C2764065D66EA1D2D3EBC28FE99C46 ] srv            C:\Windows\system32\DRIVERS\srv.sys
13:30:11.0894 2748  srv - ok
13:30:11.0925 2748  [ 03F0545BD8D4C77FA0AE1CEEDFCC71AB ] srv2            C:\Windows\system32\DRIVERS\srv2.sys
13:30:11.0941 2748  srv2 - ok
13:30:11.0972 2748  [ BE6BD660CAA6F291AE06A718A4FA8ABC ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys
13:30:11.0972 2748  srvnet - ok
13:30:12.0003 2748  [ D887C9FD02AC9FA880F6E5027A43E118 ] SSDPSRV        C:\Windows\System32\ssdpsrv.dll
13:30:12.0019 2748  SSDPSRV - ok
13:30:12.0035 2748  [ D318F23BE45D5E3A107469EB64815B50 ] SstpSvc        C:\Windows\system32\sstpsvc.dll
13:30:12.0066 2748  SstpSvc - ok
13:30:12.0097 2748  [ DB32D325C192B801DF274BFD12A7E72B ] stexstor        C:\Windows\system32\drivers\stexstor.sys
13:30:12.0113 2748  stexstor - ok
13:30:12.0159 2748  [ E1FB3706030FB4578A0D72C2FC3689E4 ] StiSvc          C:\Windows\System32\wiaservc.dll
13:30:12.0191 2748  StiSvc - ok
13:30:12.0237 2748  [ 472AF0311073DCECEAA8FA18BA2BDF89 ] storflt        C:\Windows\system32\drivers\vmstorfl.sys
13:30:12.0237 2748  storflt - ok
13:30:12.0284 2748  [ 0BF669F0A910BEDA4A32258D363AF2A5 ] StorSvc        C:\Windows\system32\storsvc.dll
13:30:12.0300 2748  StorSvc - ok
13:30:12.0347 2748  [ DCAFFD62259E0BDB433DD67B5BB37619 ] storvsc        C:\Windows\system32\drivers\storvsc.sys
13:30:12.0347 2748  storvsc - ok
13:30:12.0409 2748  [ E58C78A848ADD9610A4DB6D214AF5224 ] swenum          C:\Windows\system32\DRIVERS\swenum.sys
13:30:12.0409 2748  swenum - ok
13:30:12.0471 2748  [ A28BD92DF340E57B024BA433165D34D7 ] swprv          C:\Windows\System32\swprv.dll
13:30:12.0518 2748  swprv - ok
13:30:12.0627 2748  [ 2185CC5BE9922562108CF87F42E4BBAF ] SynTP          C:\Windows\system32\DRIVERS\SynTP.sys
13:30:12.0674 2748  SynTP - ok
13:30:12.0737 2748  [ 36650D618CA34C9D357DFD3D89B2C56F ] SysMain        C:\Windows\system32\sysmain.dll
13:30:12.0799 2748  SysMain - ok
13:30:12.0830 2748  [ 763FECDC3D30C815FE72DD57936C6CD1 ] TabletInputService C:\Windows\System32\TabSvc.dll
13:30:12.0846 2748  TabletInputService - ok
13:30:12.0877 2748  [ 613BF4820361543956909043A265C6AC ] TapiSrv        C:\Windows\System32\tapisrv.dll
13:30:12.0893 2748  TapiSrv - ok
13:30:12.0908 2748  [ B799D9FDB26111737F58288D8DC172D9 ] TBS            C:\Windows\System32\tbssvc.dll
13:30:12.0939 2748  TBS - ok
13:30:13.0017 2748  [ E23A56F843E2AEBBB209D0ACCA73C640 ] Tcpip          C:\Windows\system32\drivers\tcpip.sys
13:30:13.0080 2748  Tcpip - ok
13:30:13.0142 2748  [ E23A56F843E2AEBBB209D0ACCA73C640 ] TCPIP6          C:\Windows\system32\DRIVERS\tcpip.sys
13:30:13.0158 2748  TCPIP6 - ok
13:30:13.0205 2748  [ 3EEBD3BD93DA46A26E89893C7AB2FF3B ] tcpipreg        C:\Windows\system32\drivers\tcpipreg.sys
13:30:13.0205 2748  tcpipreg - ok
13:30:13.0267 2748  [ 1CB91B2BD8F6DD367DFC2EF26FD751B2 ] TDPIPE          C:\Windows\system32\drivers\tdpipe.sys
13:30:13.0267 2748  TDPIPE - ok
13:30:13.0314 2748  [ 2C2C5AFE7EE4F620D69C23C0617651A8 ] TDTCP          C:\Windows\system32\drivers\tdtcp.sys
13:30:13.0329 2748  TDTCP - ok
13:30:13.0392 2748  [ B459575348C20E8121D6039DA063C704 ] tdx            C:\Windows\system32\DRIVERS\tdx.sys
13:30:13.0392 2748  tdx - ok
13:30:13.0407 2748  [ 04DBF4B01EA4BF25A9A3E84AFFAC9B20 ] TermDD          C:\Windows\system32\DRIVERS\termdd.sys
13:30:13.0423 2748  TermDD - ok
13:30:13.0485 2748  [ 382C804C92811BE57829D8E550A900E2 ] TermService    C:\Windows\System32\termsrv.dll
13:30:13.0517 2748  TermService - ok
13:30:13.0548 2748  [ 42FB6AFD6B79D9FE07381609172E7CA4 ] Themes          C:\Windows\system32\themeservice.dll
13:30:13.0579 2748  Themes - ok
13:30:13.0595 2748  [ 146B6F43A673379A3C670E86D89BE5EA ] THREADORDER    C:\Windows\system32\mmcss.dll
13:30:13.0610 2748  THREADORDER - ok
13:30:13.0626 2748  [ 4792C0378DB99A9BC2AE2DE6CFFF0C3A ] TrkWks          C:\Windows\System32\trkwks.dll
13:30:13.0657 2748  TrkWks - ok
13:30:13.0719 2748  [ 2C49B175AEE1D4364B91B531417FE583 ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
13:30:13.0735 2748  TrustedInstaller - ok
13:30:13.0782 2748  [ 254BB140EEE3C59D6114C1A86B636877 ] tssecsrv        C:\Windows\system32\DRIVERS\tssecsrv.sys
13:30:13.0797 2748  tssecsrv - ok
13:30:13.0829 2748  [ 9CE253214ACAA5A7D323327D2055EFAA ] TsUsbFlt        C:\Windows\system32\drivers\tsusbflt.sys
13:30:13.0844 2748  TsUsbFlt - ok
13:30:13.0891 2748  [ 57C527AF84748B5C2F5178C499C0B81F ] TsUsbGD        C:\Windows\system32\drivers\TsUsbGD.sys
13:30:13.0907 2748  TsUsbGD - ok
13:30:13.0938 2748  [ B2FA25D9B17A68BB93D58B0556E8C90D ] tunnel          C:\Windows\system32\DRIVERS\tunnel.sys
13:30:13.0953 2748  tunnel - ok
13:30:13.0985 2748  [ 750FBCB269F4D7DD2E420C56B795DB6D ] uagp35          C:\Windows\system32\drivers\uagp35.sys
13:30:14.0000 2748  uagp35 - ok
13:30:14.0047 2748  [ EE43346C7E4B5E63E54F927BABBB32FF ] udfs            C:\Windows\system32\DRIVERS\udfs.sys
13:30:14.0047 2748  udfs - ok
13:30:14.0109 2748  [ 8344FD4FCE927880AA1AA7681D4927E5 ] UI0Detect      C:\Windows\system32\UI0Detect.exe
13:30:14.0125 2748  UI0Detect - ok
13:30:14.0156 2748  [ 44E8048ACE47BEFBFDC2E9BE4CBC8880 ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys
13:30:14.0156 2748  uliagpkx - ok
13:30:14.0203 2748  [ D295BED4B898F0FD999FCFA9B32B071B ] umbus          C:\Windows\system32\DRIVERS\umbus.sys
13:30:14.0203 2748  umbus - ok
13:30:14.0250 2748  [ 7550AD0C6998BA1CB4843E920EE0FEAC ] UmPass          C:\Windows\system32\drivers\umpass.sys
13:30:14.0250 2748  UmPass - ok
13:30:14.0297 2748  [ 409994A8EACEEE4E328749C0353527A0 ] UmRdpService    C:\Windows\System32\umrdp.dll
13:30:14.0343 2748  UmRdpService - ok
13:30:14.0390 2748  [ 833FBB672460EFCE8011D262175FAD33 ] upnphost        C:\Windows\System32\upnphost.dll
13:30:14.0421 2748  upnphost - ok
13:30:14.0453 2748  [ BD9C55D7023C5DE374507ACC7A14E2AC ] usbccgp        C:\Windows\system32\DRIVERS\usbccgp.sys
13:30:14.0468 2748  usbccgp - ok
13:30:14.0515 2748  [ 04EC7CEC62EC3B6D9354EEE93327FC82 ] usbcir          C:\Windows\system32\drivers\usbcir.sys
13:30:14.0515 2748  usbcir - ok
13:30:14.0546 2748  [ F92DE757E4B7CE9C07C5E65423F3AE3B ] usbehci        C:\Windows\system32\drivers\usbehci.sys
13:30:14.0562 2748  usbehci - ok
13:30:14.0609 2748  [ 8DC94AEC6A7E644A06135AE7506DC2E9 ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys
13:30:14.0624 2748  usbhub - ok
13:30:14.0655 2748  [ E185D44FAC515A18D9DEDDC23C2CDF44 ] usbohci        C:\Windows\system32\drivers\usbohci.sys
13:30:14.0655 2748  usbohci - ok
13:30:14.0687 2748  [ 797D862FE0875E75C7CC4C1AD7B30252 ] usbprint        C:\Windows\system32\drivers\usbprint.sys
13:30:14.0702 2748  usbprint - ok
13:30:14.0733 2748  [ F991AB9CC6B908DB552166768176896A ] USBSTOR        C:\Windows\system32\DRIVERS\USBSTOR.SYS
13:30:14.0733 2748  USBSTOR - ok
13:30:14.0765 2748  [ 68DF884CF41CDADA664BEB01DAF67E3D ] usbuhci        C:\Windows\system32\drivers\usbuhci.sys
13:30:14.0780 2748  usbuhci - ok
13:30:14.0843 2748  [ 45F4E7BF43DB40A6C6B4D92C76CBC3F2 ] usbvideo        C:\Windows\system32\Drivers\usbvideo.sys
13:30:14.0843 2748  usbvideo - ok
13:30:14.0889 2748  [ 081E6E1C91AEC36758902A9F727CD23C ] UxSms          C:\Windows\System32\uxsms.dll
13:30:14.0905 2748  UxSms - ok
13:30:14.0936 2748  [ 81951F51E318AECC2D68559E47485CC4 ] VaultSvc        C:\Windows\system32\lsass.exe
13:30:14.0936 2748  VaultSvc - ok
13:30:14.0999 2748  [ A059C4C3EDB09E07D21A8E5C0AABD3CB ] vdrvroot        C:\Windows\system32\drivers\vdrvroot.sys
13:30:14.0999 2748  vdrvroot - ok
13:30:15.0045 2748  [ C3CD30495687C2A2F66A65CA6FD89BE9 ] vds            C:\Windows\System32\vds.exe
13:30:15.0077 2748  vds - ok
13:30:15.0108 2748  [ 17C408214EA61696CEC9C66E388B14F3 ] vga            C:\Windows\system32\DRIVERS\vgapnp.sys
13:30:15.0108 2748  vga - ok
13:30:15.0139 2748  [ 8E38096AD5C8570A6F1570A61E251561 ] VgaSave        C:\Windows\System32\drivers\vga.sys
13:30:15.0155 2748  VgaSave - ok
13:30:15.0170 2748  [ 5461686CCA2FDA57B024547733AB42E3 ] vhdmp          C:\Windows\system32\drivers\vhdmp.sys
13:30:15.0186 2748  vhdmp - ok
13:30:15.0217 2748  [ C829317A37B4BEA8F39735D4B076E923 ] viaagp          C:\Windows\system32\drivers\viaagp.sys
13:30:15.0233 2748  viaagp - ok
13:30:15.0264 2748  [ E02F079A6AA107F06B16549C6E5C7B74 ] ViaC7          C:\Windows\system32\drivers\viac7.sys
13:30:15.0264 2748  ViaC7 - ok
13:30:15.0295 2748  [ E43574F6A56A0EE11809B48C09E4FD3C ] viaide          C:\Windows\system32\drivers\viaide.sys
13:30:15.0295 2748  viaide - ok
13:30:15.0342 2748  [ C2F2911156FDC7817C52829C86DA494E ] vmbus          C:\Windows\system32\drivers\vmbus.sys
13:30:15.0357 2748  vmbus - ok
13:30:15.0404 2748  [ D4D77455211E204F370D08F4963063CE ] VMBusHID        C:\Windows\system32\drivers\VMBusHID.sys
13:30:15.0420 2748  VMBusHID - ok
13:30:15.0435 2748  [ 4C63E00F2F4B5F86AB48A58CD990F212 ] volmgr          C:\Windows\system32\drivers\volmgr.sys
13:30:15.0451 2748  volmgr - ok
13:30:15.0467 2748  [ B5BB72067DDDDBBFB04B2F89FF8C3C87 ] volmgrx        C:\Windows\system32\drivers\volmgrx.sys
13:30:15.0482 2748  volmgrx - ok
13:30:15.0513 2748  [ F497F67932C6FA693D7DE2780631CFE7 ] volsnap        C:\Windows\system32\drivers\volsnap.sys
13:30:15.0529 2748  volsnap - ok
13:30:15.0560 2748  [ 9DFA0CC2F8855A04816729651175B631 ] vsmraid        C:\Windows\system32\drivers\vsmraid.sys
13:30:15.0576 2748  vsmraid - ok
13:30:15.0654 2748  [ 209A3B1901B83AEB8527ED211CCE9E4C ] VSS            C:\Windows\system32\vssvc.exe
13:30:15.0732 2748  VSS - ok
13:30:15.0763 2748  [ 90567B1E658001E79D7C8BBD3DDE5AA6 ] vwifibus        C:\Windows\system32\DRIVERS\vwifibus.sys
13:30:15.0763 2748  vwifibus - ok
13:30:15.0810 2748  [ 7090D3436EEB4E7DA3373090A23448F7 ] vwififlt        C:\Windows\system32\DRIVERS\vwififlt.sys
13:30:15.0825 2748  vwififlt - ok
13:30:15.0841 2748  [ 55187FD710E27D5095D10A472C8BAF1C ] W32Time        C:\Windows\system32\w32time.dll
13:30:15.0872 2748  W32Time - ok
13:30:15.0935 2748  [ DE3721E89C653AA281428C8A69745D90 ] WacomPen        C:\Windows\system32\drivers\wacompen.sys
13:30:15.0935 2748  WacomPen - ok
13:30:15.0981 2748  [ 3C3C78515F5AB448B022BDF5B8FFDD2E ] WANARP          C:\Windows\system32\DRIVERS\wanarp.sys
13:30:15.0981 2748  WANARP - ok
13:30:16.0013 2748  [ 3C3C78515F5AB448B022BDF5B8FFDD2E ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys
13:30:16.0013 2748  Wanarpv6 - ok
13:30:16.0091 2748  [ 353A04C273EC58475D8633E75CCD5604 ] WatAdminSvc    C:\Windows\system32\Wat\WatAdminSvc.exe
13:30:16.0137 2748  WatAdminSvc - ok
13:30:16.0215 2748  [ 691E3285E53DCA558E1A84667F13E15A ] wbengine        C:\Windows\system32\wbengine.exe
13:30:16.0278 2748  wbengine - ok
13:30:16.0293 2748  [ 9614B5D29DC76AC3C29F6D2D3AA70E67 ] WbioSrvc        C:\Windows\System32\wbiosrvc.dll
13:30:16.0325 2748  WbioSrvc - ok
13:30:16.0340 2748  [ 34EEE0DFAADB4F691D6D5308A51315DC ] wcncsvc        C:\Windows\System32\wcncsvc.dll
13:30:16.0371 2748  wcncsvc - ok
13:30:16.0387 2748  [ 5D930B6357A6D2AF4D7653BDABBF352F ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
13:30:16.0403 2748  WcsPlugInService - ok
13:30:16.0449 2748  [ 1112A9BADACB47B7C0BB0392E3158DFF ] Wd              C:\Windows\system32\drivers\wd.sys
13:30:16.0465 2748  Wd - ok
13:30:16.0512 2748  [ A840213F1ACDCC175B4D1D5AAEAC0D7A ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys
13:30:16.0527 2748  Wdf01000 - ok
13:30:16.0574 2748  [ 46EF9DC96265FD0B423DB72E7C38C2A5 ] WdiServiceHost  C:\Windows\system32\wdi.dll
13:30:16.0605 2748  WdiServiceHost - ok
13:30:16.0621 2748  [ 46EF9DC96265FD0B423DB72E7C38C2A5 ] WdiSystemHost  C:\Windows\system32\wdi.dll
13:30:16.0637 2748  WdiSystemHost - ok
13:30:16.0668 2748  [ A9D880F97530D5B8FEE278923349929D ] WebClient      C:\Windows\System32\webclnt.dll
13:30:16.0699 2748  WebClient - ok
13:30:16.0715 2748  [ 760F0AFE937A77CFF27153206534F275 ] Wecsvc          C:\Windows\system32\wecsvc.dll
13:30:16.0730 2748  Wecsvc - ok
13:30:16.0761 2748  [ AC804569BB2364FB6017370258A4091B ] wercplsupport  C:\Windows\System32\wercplsupport.dll
13:30:16.0777 2748  wercplsupport - ok
13:30:16.0824 2748  [ 08E420D873E4FD85241EE2421B02C4A4 ] WerSvc          C:\Windows\System32\WerSvc.dll
13:30:16.0839 2748  WerSvc - ok
13:30:16.0902 2748  [ 8B9A943F3B53861F2BFAF6C186168F79 ] WfpLwf          C:\Windows\system32\DRIVERS\wfplwf.sys
13:30:16.0917 2748  WfpLwf - ok
13:30:16.0949 2748  [ 5CF95B35E59E2A38023836FFF31BE64C ] WIMMount        C:\Windows\system32\drivers\wimmount.sys
13:30:16.0949 2748  WIMMount - ok
13:30:17.0027 2748  [ 3FAE8F94296001C32EAB62CD7D82E0FD ] WinDefend      C:\Program Files\Windows Defender\mpsvc.dll
13:30:17.0073 2748  WinDefend - ok
13:30:17.0089 2748  WinHttpAutoProxySvc - ok
13:30:17.0183 2748  [ F62E510B6AD4C21EB9FE8668ED251826 ] Winmgmt        C:\Windows\system32\wbem\WMIsvc.dll
13:30:17.0198 2748  Winmgmt - ok
13:30:17.0292 2748  [ 1B91CD34EA3A90AB6A4EF0550174F4CC ] WinRM          C:\Windows\system32\WsmSvc.dll
13:30:17.0339 2748  WinRM - ok
13:30:17.0432 2748  [ A67E5F9A400F3BD1BE3D80613B45F708 ] WinUsb          C:\Windows\system32\DRIVERS\WinUsb.sys
13:30:17.0432 2748  WinUsb - ok
13:30:17.0495 2748  [ 16935C98FF639D185086A3529B1F2067 ] Wlansvc        C:\Windows\System32\wlansvc.dll
13:30:17.0573 2748  Wlansvc - ok
13:30:17.0729 2748  [ 5E7C103F8475C4289847D15E129C20F7 ] wlidsvc        C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
13:30:17.0807 2748  wlidsvc - ok
13:30:17.0853 2748  [ 0217679B8FCA58714C3BF2726D2CA84E ] WmiAcpi        C:\Windows\system32\DRIVERS\wmiacpi.sys
13:30:17.0853 2748  WmiAcpi - ok
13:30:17.0931 2748  [ 6EB6B66517B048D87DC1856DDF1F4C3F ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe
13:30:17.0947 2748  wmiApSrv - ok
13:30:18.0025 2748  [ 3B40D3A61AA8C21B88AE57C58AB3122E ] WMPNetworkSvc  C:\Program Files\Windows Media Player\wmpnetwk.exe
13:30:18.0072 2748  WMPNetworkSvc - ok
13:30:18.0119 2748  [ A2F0EC770A92F2B3F9DE6D518E11409C ] WPCSvc          C:\Windows\System32\wpcsvc.dll
13:30:18.0150 2748  WPCSvc - ok
13:30:18.0165 2748  [ AA53356D60AF47EACC85BC617A4F3F66 ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll
13:30:18.0197 2748  WPDBusEnum - ok
13:30:18.0243 2748  [ 6DB3276587B853BF886B69528FDB048C ] ws2ifsl        C:\Windows\system32\drivers\ws2ifsl.sys
13:30:18.0243 2748  ws2ifsl - ok
13:30:18.0275 2748  [ 6F5D49EFE0E7164E03AE773A3FE25340 ] wscsvc          C:\Windows\System32\wscsvc.dll
13:30:18.0306 2748  wscsvc - ok
13:30:18.0321 2748  WSearch - ok
13:30:18.0431 2748  [ FC3EC24FCE372C89423E015A2AC1A31E ] wuauserv        C:\Windows\system32\wuaueng.dll
13:30:18.0524 2748  wuauserv - ok
13:30:18.0555 2748  [ 06E6F32C8D0A3F66D956F57B43A2E070 ] WudfPf          C:\Windows\system32\drivers\WudfPf.sys
13:30:18.0571 2748  WudfPf - ok
13:30:18.0618 2748  [ 867C301E8B790040AE9CF6486E8041DF ] WUDFRd          C:\Windows\system32\DRIVERS\WUDFRd.sys
13:30:18.0633 2748  WUDFRd - ok
13:30:18.0696 2748  [ FE47B7BC8EA320C2D9B5E5BF6E303765 ] wudfsvc        C:\Windows\System32\WUDFSvc.dll
13:30:18.0727 2748  wudfsvc - ok
13:30:18.0774 2748  [ FF2D745B560F7C71B31F30F4D49F73D2 ] WwanSvc        C:\Windows\System32\wwansvc.dll
13:30:18.0821 2748  WwanSvc - ok
13:30:18.0867 2748  ================ Scan global ===============================
13:30:18.0914 2748  [ DAB748AE0439955ED2FA22357533DDDB ] C:\Windows\system32\basesrv.dll
13:30:18.0961 2748  [ 48CB4FDBCAAEAC7BCE2F5941545FF071 ] C:\Windows\system32\winsrv.dll
13:30:19.0008 2748  [ 48CB4FDBCAAEAC7BCE2F5941545FF071 ] C:\Windows\system32\winsrv.dll
13:30:19.0055 2748  [ 364455805E64882844EE9ACB72522830 ] C:\Windows\system32\sxssrv.dll
13:30:19.0101 2748  [ 5F1B6A9C35D3D5CA72D6D6FDEF9747D6 ] C:\Windows\system32\services.exe
13:30:19.0133 2748  [Global] - ok
13:30:19.0133 2748  ================ Scan MBR ==================================
13:30:19.0148 2748  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
13:30:19.0554 2748  \Device\Harddisk0\DR0 - ok
13:30:19.0569 2748  [ 8F558EB6672622401DA993E1E865C861 ] \Device\Harddisk1\DR1
13:30:28.0446 2748  \Device\Harddisk1\DR1 - ok
13:30:28.0446 2748  ================ Scan VBR ==================================
13:30:28.0446 2748  [ A2FF954355C35E4C57ECBB9F01D13FDF ] \Device\Harddisk0\DR0\Partition1
13:30:28.0461 2748  \Device\Harddisk0\DR0\Partition1 - ok
13:30:28.0555 2748  [ 512744C0235B96621820344228FA735E ] \Device\Harddisk0\DR0\Partition2
13:30:28.0555 2748  \Device\Harddisk0\DR0\Partition2 - ok
13:30:28.0571 2748  [ 439F6F1BA92E01CCA4FFA49D352A1925 ] \Device\Harddisk1\DR1\Partition1
13:30:28.0571 2748  \Device\Harddisk1\DR1\Partition1 - ok
13:30:28.0571 2748  ============================================================
13:30:28.0586 2748  Scan finished
13:30:28.0586 2748  ============================================================
13:30:28.0617 1340  Detected object count: 0
13:30:28.0617 1340  Actual detected object count: 0
13:30:55.0059 0960  Deinitialize success

ryder 17.11.2012 13:40
Okay, dann geht es weiter:

Scan mit MBAR

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Entpacke das Archiv auf deinem Desktop.
  • Im neu erstellten Ordner starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile (mbar-log-<Jahr-Monat-Tag>.txt) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

oOorangeOo 17.11.2012 13:44
Soll Avast aktiv oder deaktiviert sein für diesen Schritt?

ryder 17.11.2012 13:50
Deaktiviere es mal zur Sicherheit.

oOorangeOo 17.11.2012 14:09
MBAR:

Code:
Malwarebytes Anti-Rootkit 1.1.0.1009
www.malwarebytes.org

Database version: v2012.11.17.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Martina :: MARTINA-PC [administrator]

17.11.2012 14:06:46
mbar-log-2012-11-17 (14-06-46).txt

Scan type: Quick scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: PUP | PUM | P2P
Objects scanned: 26863
Time elapsed: 11 minute(s), 43 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

ryder 17.11.2012 14:11
Gar nix ...

Von Malware keine Spur bisher. Tritt dein Problem weiter auf?

oOorangeOo 17.11.2012 14:13
Hm, ja, Arbeisspeicher-Auslastung ist immer noch höher als sonst...
Naja, aber wenn wohl nix Böses drauf ist, werd ich wohl einfach damit leben :D

ryder 17.11.2012 14:19
Dann wollen wir nur noch sehen ob du auch "sicher" bist.

Scan mit SecurityCheck
Downloade Dir bitte SecurityCheck
  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS- Box.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

oOorangeOo 17.11.2012 14:25
Der Link, der mich zum Download bringen soll bzw. die Webseite funktioniert leider nicht?!

ryder 17.11.2012 14:28
Alternative: SecurityCheck Download

oOorangeOo 17.11.2012 14:35
SecurityCheck

Code:
Results of screen317's Security Check version 0.99.54 
 Windows 7 Service Pack 1 x86 (UAC is enabled) 
 Internet Explorer 9 
``````````````Antivirus/Firewall Check:``````````````
avast! Antivirus 
 Antivirus up to date! 
`````````Anti-malware/Other Utilities Check:`````````
 Secunia PSI (3.0.0.3001) 
 Malwarebytes Anti-Malware Version 1.65.1.1000 
 CCleaner   
 JavaFX 2.1.1   
 Java 7 Update 9 
 Adobe Flash Player        11.5.502.110 
 Mozilla Firefox (16.0.2)
````````Process Check: objlist.exe by Laurent```````` 
 AVAST Software Avast AvastSvc.exe 
 AVAST Software Avast AvastUI.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C: 
````````````````````End of Log``````````````````````

ryder 17.11.2012 14:39
Hmmm echt gut :)

Bis auf..

Warnung: Registry-Cleaner
Zitat:
Lesestoff:
Registry-Cleaner und temporäre Dateien
Aus deinen Logfiles geht hervor, dass du eines dieser Programme benutzt. Wir empfehlen solche Programme nicht zu benutzen. Die Registrierung ist ein zentraler Bestandteil des Betriebssystems. Löscht ein Registry-Cleaner die falschen Zeilen kann das im schlimmsten Fall dazu führen, dass dein Computer unbootbar wird. Einige verwaiste Registryeinträge sind nicht weiter tragisch und auch die höhere Geschwindigkeit beim Booten ist normalerweise nicht merklich. Das Risiko, dass das Programm dein System "zerstört" ist einfach zu hoch. Ich empfehle dir also dringend, das Programm zu deinstallieren.

Beispielsweise bei CCleaner wird auch eine Funktion angeboten die temporären Dateien zu löschen. Wenn du von der Registrybereinigung die Finger läßt ist gegen den Einsatz von CCleaner nichts zu sagen. Ein alternatives Programm dafür möchte ich dir gerne noch empfehlen: TFC - einfach als Administrator starten und zurücklehnen.
Tools deinstallieren
  • Falls Defogger benutzt wurde: jetzt auf re-enable klicken.
  • Falls Combofix benutzt wurde: Windowstaste + R > Combofix /Uninstall (eingeben) > OK
  • Downloade Dir bitte delfix auf deinen Desktop:
    • Starte Delfix und klicke auf Löschen.
    • Bitte poste mit das sich jetzt öffnende Logfile: C:\DelFix[S1].txt.
    • Klicke dann auf Deinstallation und dann OK.

Abschließend noch Tipps zu folgenden Themen:
  • Systemupdates
  • Softwareupdates
  • Sicherheitssoftware
  • Sicheres Surfen

Zitat:
Lesestoff:
Systemupdates
Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
  • Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt:
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.

Zitat:
Lesestoff:
Softwareupdates
Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:Auch nicht gelistete Programme sind natürlich wichtig. Ob es für diese eine neue Version gibt, kannst du auf deren Herstellerwebseite oder ganz bequem mit diesen Tools überprüfen:

Zitat:
Lesestoff:
Sicherheitssoftware
Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
  • Wenn du deine Antivirenlösung wechseln solltest, findest du hier Tools mit denen du die Überreste nach der Deinstallation deines alten Scanners entfernen kannst.
  • Installiere niemals mehr als einen Virenscanner. Deren Hintergrundwächter würden sich gegenseitig behindern und dein System ausbremsen.
  • Ein Browserplugin, das dich vor betrügerischen Webseiten schützt, kann dir gute Dienste leisten, wenn du dich nicht gut auskennst (siehe oben).
  • Sorge dafür, dass deine Sicherheitslösung ständig up-to-date ist und sich automatisch Updates besorgt. Wenn du auf manuelle Updates setzt bist du meistens zu spät, da die Virendatenbanken oft täglich sogar mehrfach erneuert werden.
  • Einen zusätzlichen Schutz (und dieser wäre auch erlaubt) bietet ein spezieller Malwarescanner. Hier empfehle ich dir dringend Malwarebytes und einmal wöchentlich damit zu scannen. In der kostenpflichtigen Version hat es sogar einen Hintergrundwächter. Hierfür haben wir eine Anleitung für dich.
Zuletzt empfehle ich dir deine Daten regelmässig (am besten automatisch) zu sichern. Dies kann eine professionelle Backuplösung, externe Festplatten, Brennen auf DVDs oder Überspielen auf ein Online-Laufwerk wie z.B. Dropbox sein. Erzeuge so viele Kopien wie möglich und halte sie aktuell. Nur so bist du auf den schlimmsten Fall vorbereitet, wenn dein Computer - wodurch auch immer - unbrauchbar werden sollte. Leider passiert das ja immer unangekündigt und immer dann wenn man ihn am Nötigsten braucht. Also sorge vor! :)

Zitat:
Lesestoff:
Sicheres Surfen
Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
  • Klicke nicht irgendwo hin, nur weil es bunt ist und leuchtet, in einer Ecke aufpoppt oder so aussieht, als wäre es eine Systemmeldung.
  • Lade dir keine illegale Software, keine Cracks, keine Keygens, keine Gametrainer usw ... die Webseiten, die so etwas anbieten, sind meist nicht seriös und die angeblichen Helfer sind meist verseuchter als du es dir ausmalen würdest. Es spielt dabei keine Rolle, ob du diese Dateien über einen Browser oder Filesharingprogramme beziehst.
  • Öffne keine Emailanhänge von Leuten, die du nicht kennst, Emails mit seltsamen Rechtschreibfehlern oder starte Dateien, die dir eine Webseite anbietet, ohne dass du sie wolltest.
  • Lasse niemand an deinem Computer surfen, der diese Regeln nicht auch befolgt.
  • Verlasse dich nicht darauf, dass dein Virenscanner schon alles findet. Keine Sicherheitslösung ist 100% sicher!

Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
  • WOT (Web of trust) Dieses Add-On warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst. Hinweis: Avast enthält ein solches Plugin bereits.
  • Sandboxie schafft eine zusätzliche isolierte Programmumgebung, damit dein Browser wie ein Kleinkind im Sandkasten sicher ist. (Anleitung: Sandboxie)
  • Securebanking ist ein Software, die Verbindungen untersucht und dir meldet, wenn jemand "mithört". Wie der Name sagt, wurde es entwickelt, damit Onlinebanking wirklich sicher ist. Mehr Infos auf der Homepage: Secure Banking

Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.

Damit wünsche ich dir noch viel Spaß beim Surfen im Internet :daumenhoc

... und vielleicht möchtest du ja das Trojaner-Board unterstützen?

Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.

oOorangeOo 17.11.2012 15:12
Code:
# AdwCleaner v6.2 - Datei am 17/11/2012 um 15:09:48 erstellt
# Aktualisiert am 11/11/2012 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (32 bits)
# Benutzer : Martina - MARTINA-PC
# Ausgeführt unter : C:\Users\Martina\Desktop\delfix.exe
# Option [Löschen]


~~~~~~ Ordner ~~~~~~


~~~~~~ Datei(en) ~~~~~~

Gelöscht : C:\TDSSKiller.2.8.15.0_17.11.2012_13.29.29_log.txt
Gelöscht : C:\Users\Martina\Desktop\aswMBR.exe
Gelöscht : C:\Users\Martina\Desktop\aswMBR.txt
Gelöscht : C:\Users\Martina\Desktop\Defogger.exe
Gelöscht : C:\Users\Martina\Desktop\defogger_disable.log
Gelöscht : C:\Users\Martina\Desktop\defogger_enable.log
Gelöscht : C:\Users\Martina\Desktop\MBR.dat
Gelöscht : C:\Users\Martina\Desktop\SecurityCheck.exe
Gelöscht : C:\Users\Martina\Desktop\tdsskiller.exe
Gelöscht : C:\Users\Martina\Downloads\defogger_disable.log

~~~~~~ Registrierungsdatenbank ~~~~~~

Schlüssel gelöscht : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ASWMBR
Schlüssel gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\aswMBR

~~~~~~ Sonstiges ~~~~~~

-> Prefetch Geleert

*************************

DelFix[S1].txt - [1145 octets] - [17/11/2012 15:09:48]

########## EOF - C:\DelFix[S1].txt - [1269 octets] ##########
Danke für die Hilfe und Mühe! :)
CCleaner nutze ich nur so, wie es mir hier einmal empfohlen wurde, also nicht für die Registry, sondern eben z.B. um temporäre Dateien zu löschen ;)
Jup, ich würde sagen, Fragen hab ich keine mehr ;)

ryder 17.11.2012 15:17
Schön, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:10 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131