Virus entfernen
 

Hallo
Ich hab heute morgen diesen bescheuerten Bundeskriminalamtvirus bekommen. Ich war erstaml voll geschockt und hab dann halt gegoogelt was ich dagegen tun kann und diesen Virus dann auch erstmal über den Taskmanager wegbekommen. Danach habe ich auch noch die Systemwiederherstellung gemacht und Antivir und Malewarebytes durchlaufen lassen und da wurde nichts gefunden. Allerdings frage ich mich ob der Virus jetzt auch komplett weg ist? Irgendwie kommt es mir vor mein PC sei ein wenig langsamer als sonst. Also hab ich nochmal gegoogelt und dann herausgefunden dass man mit msconfig Programme löschen kann die automatisch starten und dass dann der PC wieder schneller wird. Hier hab ich dann ein Program mit dem Namen Shynaptics Pointing oder so ähnlich entdeckt und frage mich jetzt ob das wohl ein Virus ist? Auch sonst hab ich keine Ahnung was ich da jetzt löschen soll und was nicht? Ich versteh nämlich sehr, sehr wenig von Computern. Also jetzt wollte ich mal fragen was ich da löschen muss (auch von den anderen Programmen) und ob der Virus jetzt weg ist?
Also ich würde mich über Ratschläge freuen
Lg hanna

Hallo und :hallo:

Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.

• Lies dir meine Anleitungen, die ich im Laufe dieses Strangs hier posten werde, aufmerksam durch. Frag umgehend nach, wenn dir irgendetwas unklar sein sollte, bevor du anfängst meine Anleitungen umzusetzen.
  
  
• Solltest du bei einem Schritt Probleme haben, stoppe dort und beschreib mir das Problem so gut du kannst. Manchmal erfordert ein Schritt den vorhergehenden.
  
  
• Bitte nur Scans durchführen zu denen du von einem Helfer aufgefordert wurdest! Installiere / Deinstalliere keine Software ohne Aufforderung!
  
  
• Poste die Logfiles direkt in deinen Thread (bitte in CODE-Tags) und nicht als Anhang, ausser du wurdest dazu aufgefordert. Logs in Anhängen erschweren mir das Auswerten!
  
  
• Beachte bitte auch => Löschen von Logfiles und andere Anfragen

Note:
Sollte ich drei Tage nichts von mir hören lassen, so melde dich bitte in diesem Strang => Erinnerung an meinem Thread.
Nervige "Wann geht es weiter" Nachrichten enden mit Schließung deines Themas. Auch ich habe ein Leben abseits des Trojaner-Boards.


Erstmal eine Kontrolle mit OTL bitte:

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Setze oben mittig den Haken bei Scanne alle Benutzer
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in CODE-Tags in den Thread.

Ich hab das jetzt durchlaufen lassen. Aber was sind Code tags? Einfach das Ergebnis kopieren und dann hier reinstellen? Sorry, ich kenn mich echt nicht aus
Lg Hanna
PS: Ach ja ich wollte noch fragen ob das nicht voll viel aussagt wenn man den Scan hier öffentlich postet?

Zitat:

Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor: Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C. Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE]. Setze den Curser zwischen die CODE-Tags und drücke STRG+V. Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten. http://www.trojaner-board.de/picture...&pictureid=307

Lies doch mal diesen Artikel! => http://www.trojaner-board.de/69886-a...tml#post412358

Da steht unter http://saved.im/mtyzmjqwyxc2/3.png, dass du bitte private Daten editierst. Im Nachhinein löschen oder verändern wir nämlich nichts!

Dass die IP Adresse angezeigt wird macht nichts?

Es gibt nicht "die" IP-Adresse! Deine WAN-IP wird bestimmt nicht im Log angezeigt!

Du hast 2x die Extras gepostet. Bitte korrigieren. Ersetze das erste durch die OTL.txt

Ja sorry, stimmt das jetzt?

Warum bitte eine Professional Edition für Windows? Wer braucht das als Heimanwender?
Ist das rein zufällig ein Büro-/Firmen-PC? Oder ein Uni-Rechner?

Ich weiß nicht einmal was eine Professional Edition ist. Nee, nee des ist schon mein privater.

Es gibt verschiedene Editionen von Windows, zB Home Starter, Home Premium, Professional, Enterprise und Ultimate. Alle haben unterschiedlichen Leistungs-/Funktionsumfang.

Die Edition, die du hast, hat Firmenkunden als Zielgruppe. Deswegen hab ich dich gefragt ob das ein Firmenrechner ist und wenn nicht, warum da eine Professional Edition drauf ist bei Privatgebrauch.

Vllt kanst du mir sagen wer das Windows auf diesem Rechner installiert hat?!

Ja jetzt kommts mir ich glaub meine Mutter hat das von ihrem Büro und mir auch drauf gemacht. Warum ist das denn schlecht das zu haben?

Es ist nicht schlecht, aber wenn ich diese Edition sehe vermute ich entweder eine nicht lizenzierte Windows-Installation oder gewerblichen Gebrauch - und gewerbliche Rechner werden hier normalerweise nicht bereinigt!

Hat deine Mutter Windows-Lizenzen GESCHENKT bekommen?! :wtf:

Achso nee, das ist schon legal und so. Die bekommen das halt gestellt und dürfen das dann auch privat verwenden.

Dann ist ja gut :) :daumenhoc

Bitte ein Log mit cf machen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir ComboFix hier herunter auf deinen Desktop.

• Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

• Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
  Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

Combofix Logfile:
--- --- ---


Nur hab ich jetzt i-wie Probleme das Internet zu öffnen

Windows neu starten!!

wie mache ich das?

Du willst mir doch nicht echt sagen du hast dein Rechner noch nie neu gestartet?! :balla: :kaffee:

Nee ich glaub echt nicht. Wie macht man das?

Sry, ich fühl mich hier gerad ein wenig verar***t :balla:

Wo kklickst du denn hin wenn du den Rechner AUSSCHALTEN (runterfahren) willst, hm? http://cheesebuerger.de/images/midi/froehlich/a048.gif
Richtig, und genau da an der Stelle findet man auch die Option Neustart

Achso sorry das war gemeint. Des hab ich schon gemacht aber des ist immernoch so.

was kann man da noch machen?

Downloade dir bitte Farbar's Service Scanner

• Starte das Tool mit Doppelklick auf die FSS.exe
• Gehe sicher, dass folgende Optionen angehakt sind.
  • Internet Services
  • Windows Firewall
  • System Restore
  • SecurityCenter / ActionCenter
• Klicke auf Scan.
• Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Ist des zum Viren wegbekommen oder dafür dass mein Interntet wieder richtig tut?

Nun führ es doch bitte aus, ich versuche Infos zu sammeln!

Farbar Service Scanner Version: 05-01-2013
Ran by Max Mustermann (ATTENTION: The logged in user is not administrator) on 13-01-2013 at 00:29:14
Running from "C:\Users\Max Mustermann\Desktop\Downloads"
Windows 7 Professional Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Attempt to access Google IP returned error. Google IP is offline
Google.com is accessible.
Yahoo IP is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy:
==================


System Restore:
============
SDRSVC Service is not running. Checking service configuration:
The start type of SDRSVC service is OK.
The ImagePath of SDRSVC service is OK.
The ServiceDll of SDRSVC service is OK.

VSS Service is not running. Checking service configuration:
The start type of VSS service is OK.
The ImagePath of VSS service is OK.


System Restore Disabled Policy:
========================


Action Center:
============

Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit


**** End of log ****

Warum bitte machst du das nicht nicht mit Adminrechten?! :confused:

Achso soll ich das mit Administratorenrechten machen? Weil ich eigentlich nie das Administratorenkonto nutze weil ich dachte dass man da voll schnell was falsches machen kann

Ja wie denn sonst?! Wie soll man denn alle Systembereiche scannen können wenn man keine Adminrechte hat?!

Ist ja gut, dass du nie ständig drin bist mit Adminrechten aber für sowas werden die nun mal benötigt!

Jetzt also mit Administratorenrechten

Also da stimmt gewaltig etwas nicht. :balla:
google.com kann er erreichen, also Namensauflösung ok, aber die IP-Adresse nicht :wtf: andersrum wär es logischer :balla:

1. aswMBR

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.

Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehlalarm!

• Starte die aswMBR.exe Vista und Win7 User aswMBR per Rechtsklick "als Administrator ausführen"
• Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen) Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
• Klicke auf Scan.
• Warte bitte bis Scan finished successfully im DOS Fenster steht.
• Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort. Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte es erneut nicht klappen teile mir das bitte mit.

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.


2. TDSS-Killer

Download TDSS-Killer auf Desktop siehe => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition ( meistens Laufwerk C: ) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtg4nzy0ywy5/settings_2012-09-04.png

was ist mit dem anderen log :confused:

Ich hab den Scan gemacht kann aber das Ergebnis nicht kopieren und über die windows-systempartition hab ich gegoogelt aber nichts wirklich damit anfangen können

Soll ich den Report jetzt schließen oder was soll ich tun?

Was ist daran so unverständlich? Log von TDSS-Killer liegt direkt auf C!

Es tut mir ja wirklich leid. Ich weiß nicht was die Windows-Systempartition ist, hab dann ein paar Anleitungen gegoogelt dann auch i-was geöffnet, weiß aber nicht ob es das richtige war und hab da aber nichts von einem Laufwerk C gelesen und wusste auch sonst nicht wie ich auf diesen Log jetzt kommen soll.

Und nun weißt du es, postest aber trotzdem nicht das Log?
Was bitte soll ich davon halten?
Soll ich dir helfen indem du irgendwelche Zwischenrufe ohne verwertbare Infos über deinen Rechner hier postest?

Na, ich weiß es ja eben nicht. Ich halte mich auf irgendwelchen Seiten auf meinem PC auf von denen ich noch nicht mal wusste dass es sie gibt und nirgends eine Spur von diesem Log.

Dann für das Tool bitte nochmal (richtig) aus

Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Ich glaube der Scan hat schon funktioniert. Ich hab nur nicht rausgefunden wo dieses Laufwerk C angezeigt wird?

Vllt unter Computer / Arbeitsplatz? :wtf:

Danke jetzt hab ichs gefunden :)

Warum nimmst du so eine alte Version? Wurdest du nicht in der Anleitung aufgefordert das Tool neu runterzuladen?

Ok, soll ichs jetzt nochmal machen? oder geht des so?

Natürlich muss du das nochma machen...aber mit der aktuellen Version!

13:31:25.0709 3536 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
13:31:25.0849 3536 ============================================================
13:31:25.0849 3536 Current date / time: 2013/03/17 13:31:25.0849
13:31:25.0849 3536 SystemInfo:
13:31:25.0849 3536
13:31:25.0849 3536 OS Version: 6.1.7601 ServicePack: 1.0
13:31:25.0849 3536 Product type: Workstation
13:31:25.0849 3536 ComputerName: NINA
13:31:25.0849 3536 UserName: Nina
13:31:25.0849 3536 Windows directory: C:\Windows
13:31:25.0849 3536 System windows directory: C:\Windows
13:31:25.0849 3536 Running under WOW64
13:31:25.0849 3536 Processor architecture: Intel x64
13:31:25.0849 3536 Number of processors: 4
13:31:25.0849 3536 Page size: 0x1000
13:31:25.0849 3536 Boot type: Normal boot
13:31:25.0849 3536 ============================================================
13:31:27.0509 3536 Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
13:31:27.0519 3536 ============================================================
13:31:27.0519 3536 \Device\Harddisk0\DR0:
13:31:27.0519 3536 MBR partitions:
13:31:27.0519 3536 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x1E00800, BlocksNum 0x32000
13:31:27.0519 3536 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1E32800, BlocksNum 0x235FB800
13:31:27.0519 3536 ============================================================
13:31:27.0559 3536 C: <-> \Device\Harddisk0\DR0\Partition2
13:31:27.0559 3536 ============================================================
13:31:27.0559 3536 Initialize success
13:31:27.0559 3536 ============================================================
13:32:09.0482 3396 ============================================================
13:32:09.0482 3396 Scan started
13:32:09.0482 3396 Mode: Manual; SigCheck; TDLFS;
13:32:09.0482 3396 ============================================================
13:32:10.0387 3396 ================ Scan system memory ========================
13:32:10.0387 3396 System memory - ok
13:32:10.0387 3396 ================ Scan services =============================
13:32:10.0697 3396 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci C:\Windows\system32\drivers\1394ohci.sys
13:32:10.0967 3396 1394ohci - ok
13:32:11.0017 3396 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI C:\Windows\system32\drivers\ACPI.sys
13:32:11.0037 3396 ACPI - ok
13:32:11.0117 3396 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi C:\Windows\system32\drivers\acpipmi.sys
13:32:11.0217 3396 AcpiPmi - ok
13:32:11.0437 3396 [ EA856F4A46320389D1899B2CAA7BF40F ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
13:32:11.0467 3396 AdobeFlashPlayerUpdateSvc - ok
13:32:11.0527 3396 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx C:\Windows\system32\drivers\adp94xx.sys
13:32:11.0607 3396 adp94xx - ok
13:32:11.0647 3396 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci C:\Windows\system32\drivers\adpahci.sys
13:32:11.0697 3396 adpahci - ok
13:32:11.0717 3396 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 C:\Windows\system32\drivers\adpu320.sys
13:32:11.0747 3396 adpu320 - ok
13:32:11.0787 3396 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
13:32:12.0027 3396 AeLookupSvc - ok
13:32:12.0107 3396 [ 1C7857B62DE5994A75B054A9FD4C3825 ] AFD C:\Windows\system32\drivers\afd.sys
13:32:12.0207 3396 AFD - ok
13:32:12.0267 3396 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 C:\Windows\system32\drivers\agp440.sys
13:32:12.0307 3396 agp440 - ok
13:32:12.0337 3396 [ 3290D6946B5E30E70414990574883DDB ] ALG C:\Windows\System32\alg.exe
13:32:12.0427 3396 ALG - ok
13:32:12.0477 3396 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide C:\Windows\system32\drivers\aliide.sys
13:32:12.0507 3396 aliide - ok
13:32:12.0537 3396 [ 1FF8B4431C353CE385C875F194924C0C ] amdide C:\Windows\system32\drivers\amdide.sys
13:32:12.0557 3396 amdide - ok
13:32:12.0597 3396 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 C:\Windows\system32\drivers\amdk8.sys
13:32:12.0677 3396 AmdK8 - ok
13:32:12.0717 3396 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM C:\Windows\system32\drivers\amdppm.sys
13:32:12.0797 3396 AmdPPM - ok
13:32:12.0837 3396 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata C:\Windows\system32\drivers\amdsata.sys
13:32:12.0877 3396 amdsata - ok
13:32:12.0937 3396 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs C:\Windows\system32\drivers\amdsbs.sys
13:32:12.0967 3396 amdsbs - ok
13:32:13.0007 3396 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata C:\Windows\system32\drivers\amdxata.sys
13:32:13.0027 3396 amdxata - ok
13:32:13.0137 3396 [ 459465DA28E49B358ECFE0D788F328F4 ] AntiVirSchedulerService C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
13:32:13.0167 3396 AntiVirSchedulerService - ok
13:32:13.0217 3396 [ BCDD17E8469D647A71B347C4B6F86685 ] AntiVirService C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
13:32:13.0247 3396 AntiVirService - ok
13:32:13.0307 3396 [ D05B3EB1F1C8C7199D84C9D68D35FD78 ] AntiVirWebService C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
13:32:13.0347 3396 AntiVirWebService - ok
13:32:13.0387 3396 [ 89A69C3F2F319B43379399547526D952 ] AppID C:\Windows\system32\drivers\appid.sys
13:32:13.0587 3396 AppID - ok
13:32:13.0607 3396 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc C:\Windows\System32\appidsvc.dll
13:32:13.0687 3396 AppIDSvc - ok
13:32:13.0727 3396 [ 3977D4A871CA0D4F2ED1E7DB46829731 ] Appinfo C:\Windows\System32\appinfo.dll
13:32:13.0787 3396 Appinfo - ok
13:32:13.0917 3396 [ 4FE5C6D40664AE07BE5105874357D2ED ] Apple Mobile Device C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
13:32:13.0947 3396 Apple Mobile Device - ok
13:32:13.0987 3396 [ 4ABA3E75A76195A3E38ED2766C962899 ] AppMgmt C:\Windows\System32\appmgmts.dll
13:32:14.0027 3396 AppMgmt - ok
13:32:14.0057 3396 [ C484F8CEB1717C540242531DB7845C4E ] arc C:\Windows\system32\drivers\arc.sys
13:32:14.0097 3396 arc - ok
13:32:14.0117 3396 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas C:\Windows\system32\drivers\arcsas.sys
13:32:14.0137 3396 arcsas - ok
13:32:14.0147 3396 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
13:32:14.0217 3396 AsyncMac - ok
13:32:14.0267 3396 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi C:\Windows\system32\drivers\atapi.sys
13:32:14.0307 3396 atapi - ok
13:32:14.0367 3396 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
13:32:14.0497 3396 AudioEndpointBuilder - ok
13:32:14.0517 3396 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv C:\Windows\System32\Audiosrv.dll
13:32:14.0567 3396 AudioSrv - ok
13:32:14.0597 3396 [ BFE9598EBC3934CF8D876A303849C896 ] avgntflt C:\Windows\system32\DRIVERS\avgntflt.sys
13:32:20.0558 3396 avgntflt - ok
13:32:20.0628 3396 [ F74D86A9FB35FA5F24627B8DBBF3A9A4 ] avipbb C:\Windows\system32\DRIVERS\avipbb.sys
13:32:20.0668 3396 avipbb - ok
13:32:20.0678 3396 [ CD0E732347BF09717E0BDDC0C66699AB ] avkmgr C:\Windows\system32\DRIVERS\avkmgr.sys
13:32:20.0698 3396 avkmgr - ok
13:32:20.0758 3396 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV C:\Windows\System32\AxInstSV.dll
13:32:20.0858 3396 AxInstSV - ok
13:32:20.0898 3396 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv C:\Windows\system32\drivers\bxvbda.sys
13:32:20.0988 3396 b06bdrv - ok
13:32:21.0008 3396 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a C:\Windows\system32\DRIVERS\b57nd60a.sys
13:32:21.0078 3396 b57nd60a - ok
13:32:21.0138 3396 [ 93EE7D9C35AE7E9FFDA148D7805F1421 ] BBSvc C:\Program Files (x86)\Microsoft\BingBar\BBSvc.EXE
13:32:21.0188 3396 BBSvc - ok
13:32:21.0318 3396 [ 85111026F1C5A1C4CCE3697F0DA7BC1A ] BCM43XX C:\Windows\system32\DRIVERS\bcmwl664.sys
13:32:21.0418 3396 BCM43XX - ok
13:32:21.0448 3396 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC C:\Windows\System32\bdesvc.dll
13:32:21.0498 3396 BDESVC - ok
13:32:21.0538 3396 [ 16A47CE2DECC9B099349A5F840654746 ] Beep C:\Windows\system32\drivers\Beep.sys
13:32:21.0598 3396 Beep - ok
13:32:21.0678 3396 [ 82974D6A2FD19445CC5171FC378668A4 ] BFE C:\Windows\System32\bfe.dll
13:32:21.0838 3396 BFE - ok
13:32:21.0898 3396 [ 1EA7969E3271CBC59E1730697DC74682 ] BITS C:\Windows\system32\qmgr.dll
13:32:22.0068 3396 BITS - ok
13:32:22.0098 3396 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive C:\Windows\system32\drivers\blbdrive.sys
13:32:22.0108 3396 blbdrive - ok
13:32:22.0218 3396 [ EBBCD5DFBB1DE70E8F4AF8FA59E401FD ] Bonjour Service C:\Program Files\Bonjour\mDNSResponder.exe
13:32:22.0258 3396 Bonjour Service - ok
13:32:22.0288 3396 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser C:\Windows\system32\DRIVERS\bowser.sys
13:32:22.0338 3396 bowser - ok
13:32:22.0358 3396 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo C:\Windows\system32\drivers\BrFiltLo.sys
13:32:22.0398 3396 BrFiltLo - ok
13:32:22.0418 3396 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp C:\Windows\system32\drivers\BrFiltUp.sys
13:32:22.0458 3396 BrFiltUp - ok
13:32:22.0508 3396 [ 5C2F352A4E961D72518261257AAE204B ] BridgeMP C:\Windows\system32\DRIVERS\bridge.sys
13:32:22.0578 3396 BridgeMP - ok
13:32:22.0618 3396 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser C:\Windows\System32\browser.dll
13:32:22.0688 3396 Browser - ok
13:32:22.0718 3396 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid C:\Windows\System32\Drivers\Brserid.sys
13:32:22.0818 3396 Brserid - ok
13:32:22.0838 3396 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm C:\Windows\System32\Drivers\BrSerWdm.sys
13:32:22.0888 3396 BrSerWdm - ok
13:32:22.0918 3396 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm C:\Windows\System32\Drivers\BrUsbMdm.sys
13:32:22.0978 3396 BrUsbMdm - ok
13:32:22.0998 3396 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer C:\Windows\System32\Drivers\BrUsbSer.sys
13:32:23.0028 3396 BrUsbSer - ok
13:32:23.0069 3396 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM C:\Windows\system32\drivers\bthmodem.sys
13:32:23.0129 3396 BTHMODEM - ok
13:32:23.0159 3396 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv C:\Windows\system32\bthserv.dll
13:32:23.0219 3396 bthserv - ok
13:32:23.0259 3396 catchme - ok
13:32:23.0289 3396 [ B8BD2BB284668C84865658C77574381A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
13:32:23.0359 3396 cdfs - ok
13:32:23.0389 3396 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom C:\Windows\system32\DRIVERS\cdrom.sys
13:32:23.0409 3396 cdrom - ok
13:32:23.0439 3396 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc C:\Windows\System32\certprop.dll
13:32:23.0509 3396 CertPropSvc - ok
13:32:23.0539 3396 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass C:\Windows\system32\drivers\circlass.sys
13:32:23.0619 3396 circlass - ok
13:32:23.0639 3396 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS C:\Windows\system32\CLFS.sys
13:32:23.0669 3396 CLFS - ok
13:32:23.0739 3396 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
13:32:23.0769 3396 clr_optimization_v2.0.50727_32 - ok
13:32:23.0809 3396 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
13:32:23.0849 3396 clr_optimization_v2.0.50727_64 - ok
13:32:23.0919 3396 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
13:32:23.0959 3396 clr_optimization_v4.0.30319_32 - ok
13:32:23.0989 3396 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
13:32:23.0999 3396 clr_optimization_v4.0.30319_64 - ok
13:32:24.0029 3396 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt C:\Windows\system32\drivers\CmBatt.sys
13:32:24.0079 3396 CmBatt - ok
13:32:24.0089 3396 [ E19D3F095812725D88F9001985B94EDD ] cmdide C:\Windows\system32\drivers\cmdide.sys
13:32:24.0119 3396 cmdide - ok
13:32:24.0159 3396 [ 9AC4F97C2D3E93367E2148EA940CD2CD ] CNG C:\Windows\system32\Drivers\cng.sys
13:32:24.0219 3396 CNG - ok
13:32:24.0249 3396 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt C:\Windows\system32\drivers\compbatt.sys
13:32:24.0259 3396 Compbatt - ok
13:32:24.0289 3396 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus C:\Windows\system32\drivers\CompositeBus.sys
13:32:24.0349 3396 CompositeBus - ok
13:32:24.0359 3396 COMSysApp - ok
13:32:24.0379 3396 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk C:\Windows\system32\drivers\crcdisk.sys
13:32:24.0409 3396 crcdisk - ok
13:32:24.0449 3396 [ 9C01375BE382E834CC26D1B7EAF2C4FE ] CryptSvc C:\Windows\system32\cryptsvc.dll
13:32:24.0519 3396 CryptSvc - ok
13:32:24.0549 3396 [ 54DA3DFD29ED9F1619B6F53F3CE55E49 ] CSC C:\Windows\system32\drivers\csc.sys
13:32:24.0659 3396 CSC - ok
13:32:24.0719 3396 [ 3AB183AB4D2C79DCF459CD2C1266B043 ] CscService C:\Windows\System32\cscsvc.dll
13:32:24.0819 3396 CscService - ok
13:32:24.0859 3396 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch C:\Windows\system32\rpcss.dll
13:32:24.0919 3396 DcomLaunch - ok
13:32:24.0959 3396 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc C:\Windows\System32\defragsvc.dll
13:32:25.0069 3396 defragsvc - ok
13:32:25.0079 3396 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC C:\Windows\system32\Drivers\dfsc.sys
13:32:25.0139 3396 DfsC - ok
13:32:25.0169 3396 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp C:\Windows\system32\dhcpcore.dll
13:32:25.0249 3396 Dhcp - ok
13:32:25.0269 3396 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache C:\Windows\system32\drivers\discache.sys
13:32:25.0359 3396 discache - ok
13:32:25.0389 3396 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk C:\Windows\system32\drivers\disk.sys
13:32:25.0409 3396 Disk - ok
13:32:25.0429 3396 [ 5DB085A8A6600BE6401F2B24EECB5415 ] dmvsc C:\Windows\system32\drivers\dmvsc.sys
13:32:25.0499 3396 dmvsc - ok
13:32:25.0519 3396 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache C:\Windows\System32\dnsrslvr.dll
13:32:25.0569 3396 Dnscache - ok
13:32:25.0609 3396 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc C:\Windows\System32\dot3svc.dll
13:32:25.0749 3396 dot3svc - ok
13:32:25.0759 3396 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS C:\Windows\system32\dps.dll
13:32:25.0819 3396 DPS - ok
13:32:25.0849 3396 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
13:32:25.0899 3396 drmkaud - ok
13:32:25.0979 3396 [ 9CF46FDF163E06B83D03FF929EF2296C ] DsiWMIService C:\Program Files (x86)\Launch Manager\dsiwmis.exe
13:32:26.0019 3396 DsiWMIService - ok
13:32:26.0049 3396 [ F5BEE30450E18E6B83A5012C100616FD ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
13:32:26.0099 3396 DXGKrnl - ok
13:32:26.0139 3396 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost C:\Windows\System32\eapsvc.dll
13:32:26.0219 3396 EapHost - ok
13:32:26.0309 3396 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv C:\Windows\system32\drivers\evbda.sys
13:32:26.0499 3396 ebdrv - ok
13:32:26.0539 3396 [ C118A82CD78818C29AB228366EBF81C3 ] EFS C:\Windows\System32\lsass.exe
13:32:26.0619 3396 EFS - ok
13:32:26.0709 3396 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr C:\Windows\ehome\ehRecvr.exe
13:32:26.0839 3396 ehRecvr - ok
13:32:26.0919 3396 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched C:\Windows\ehome\ehsched.exe
13:32:26.0959 3396 ehSched - ok
13:32:27.0019 3396 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor C:\Windows\system32\drivers\elxstor.sys
13:32:27.0069 3396 elxstor - ok
13:32:27.0159 3396 [ 2AEE0416C54A1A86D035366DE192B2F0 ] ePowerSvc C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
13:32:27.0189 3396 ePowerSvc - ok
13:32:27.0209 3396 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev C:\Windows\system32\drivers\errdev.sys
13:32:27.0229 3396 ErrDev - ok
13:32:27.0289 3396 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem C:\Windows\system32\es.dll
13:32:27.0369 3396 EventSystem - ok
13:32:27.0389 3396 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat C:\Windows\system32\drivers\exfat.sys
13:32:27.0449 3396 exfat - ok
13:32:27.0479 3396 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat C:\Windows\system32\drivers\fastfat.sys
13:32:27.0549 3396 fastfat - ok
13:32:27.0609 3396 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax C:\Windows\system32\fxssvc.exe
13:32:27.0679 3396 Fax - ok
13:32:27.0709 3396 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc C:\Windows\system32\drivers\fdc.sys
13:32:27.0729 3396 fdc - ok
13:32:27.0759 3396 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost C:\Windows\system32\fdPHost.dll
13:32:27.0829 3396 fdPHost - ok
13:32:27.0839 3396 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub C:\Windows\system32\fdrespub.dll
13:32:27.0899 3396 FDResPub - ok
13:32:27.0939 3396 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
13:32:27.0969 3396 FileInfo - ok
13:32:27.0979 3396 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace C:\Windows\system32\drivers\filetrace.sys
13:32:28.0039 3396 Filetrace - ok
13:32:28.0079 3396 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk C:\Windows\system32\drivers\flpydisk.sys
13:32:28.0110 3396 flpydisk - ok
13:32:28.0150 3396 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
13:32:28.0190 3396 FltMgr - ok
13:32:28.0220 3396 [ 5C4CB4086FB83115B153E47ADD961A0C ] FontCache C:\Windows\system32\FntCache.dll
13:32:28.0300 3396 FontCache - ok
13:32:28.0340 3396 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
13:32:28.0360 3396 FontCache3.0.0.0 - ok
13:32:28.0380 3396 [ D43703496149971890703B4B1B723EAC ] FsDepends C:\Windows\system32\drivers\FsDepends.sys
13:32:28.0400 3396 FsDepends - ok
13:32:28.0430 3396 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
13:32:28.0460 3396 Fs_Rec - ok
13:32:28.0490 3396 [ 1F7B25B858FA27015169FE95E54108ED ] fvevol C:\Windows\system32\DRIVERS\fvevol.sys
13:32:28.0510 3396 fvevol - ok
13:32:28.0540 3396 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx C:\Windows\system32\drivers\gagp30kx.sys
13:32:28.0570 3396 gagp30kx - ok
13:32:28.0630 3396 [ 8E98D21EE06192492A5671A6144D092F ] GEARAspiWDM C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
13:32:28.0650 3396 GEARAspiWDM - ok
13:32:28.0690 3396 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc C:\Windows\System32\gpsvc.dll
13:32:28.0760 3396 gpsvc - ok
13:32:28.0820 3396 [ 0191DEE9B9EB7902AF2CF4F67301095D ] GREGService C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
13:32:28.0850 3396 GREGService - ok
13:32:28.0920 3396 [ F02A533F517EB38333CB12A9E8963773 ] gupdate C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
13:32:28.0940 3396 gupdate - ok
13:32:28.0950 3396 [ F02A533F517EB38333CB12A9E8963773 ] gupdatem C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
13:32:28.0960 3396 gupdatem - ok
13:32:28.0990 3396 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir C:\Windows\system32\drivers\hcw85cir.sys
13:32:29.0040 3396 hcw85cir - ok
13:32:29.0080 3396 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
13:32:29.0140 3396 HdAudAddService - ok
13:32:29.0190 3396 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus C:\Windows\system32\drivers\HDAudBus.sys
13:32:29.0230 3396 HDAudBus - ok
13:32:29.0270 3396 [ B6AC71AAA2B10848F57FC49D55A651AF ] HECIx64 C:\Windows\system32\drivers\HECIx64.sys
13:32:29.0300 3396 HECIx64 - ok
13:32:29.0320 3396 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt C:\Windows\system32\drivers\HidBatt.sys
13:32:29.0350 3396 HidBatt - ok
13:32:29.0360 3396 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth C:\Windows\system32\drivers\hidbth.sys
13:32:29.0400 3396 HidBth - ok
13:32:29.0430 3396 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr C:\Windows\system32\drivers\hidir.sys
13:32:29.0480 3396 HidIr - ok
13:32:29.0500 3396 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv C:\Windows\System32\hidserv.dll
13:32:29.0580 3396 hidserv - ok
13:32:29.0610 3396 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys
13:32:29.0640 3396 HidUsb - ok
13:32:29.0690 3396 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc C:\Windows\system32\kmsvc.dll
13:32:29.0780 3396 hkmsvc - ok
13:32:29.0800 3396 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll
13:32:29.0850 3396 HomeGroupListener - ok
13:32:29.0870 3396 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
13:32:29.0920 3396 HomeGroupProvider - ok
13:32:29.0950 3396 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD C:\Windows\system32\drivers\HpSAMD.sys
13:32:29.0970 3396 HpSAMD - ok
13:32:30.0020 3396 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP C:\Windows\system32\drivers\HTTP.sys
13:32:30.0100 3396 HTTP - ok
13:32:30.0110 3396 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy C:\Windows\system32\drivers\hwpolicy.sys
13:32:30.0120 3396 hwpolicy - ok
13:32:30.0170 3396 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt C:\Windows\system32\drivers\i8042prt.sys
13:32:30.0190 3396 i8042prt - ok
13:32:30.0230 3396 [ 1384872112E8E7FD5786ECEB8BDDF4C9 ] iaStor C:\Windows\system32\drivers\iaStor.sys
13:32:30.0250 3396 iaStor - ok
13:32:30.0310 3396 [ 6B24D1C3096DE796D15571079EA5E98C ] IAStorDataMgrSvc C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
13:32:30.0330 3396 IAStorDataMgrSvc - ok
13:32:30.0380 3396 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV C:\Windows\system32\drivers\iaStorV.sys
13:32:30.0430 3396 iaStorV - ok
13:32:30.0470 3396 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
13:32:30.0550 3396 idsvc - ok
13:32:30.0830 3396 [ 0D1B8C64BDF0E5CDC523A1409FFB5EF0 ] igfx C:\Windows\system32\DRIVERS\igdkmd64.sys
13:32:31.0341 3396 igfx - ok
13:32:31.0391 3396 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp C:\Windows\system32\drivers\iirsp.sys
13:32:31.0411 3396 iirsp - ok
13:32:31.0451 3396 [ FCD84C381E0140AF901E58D48882D26B ] IKEEXT C:\Windows\System32\ikeext.dll
13:32:31.0581 3396 IKEEXT - ok
13:32:31.0651 3396 [ DD587A55390ED2295BCE6D36AD567DA9 ] Impcd C:\Windows\system32\DRIVERS\Impcd.sys
13:32:31.0711 3396 Impcd - ok
13:32:31.0801 3396 [ 235362D403D9D677514649D88DB31914 ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHD64.sys
13:32:31.0891 3396 IntcAzAudAddService - ok
13:32:31.0941 3396 [ 03C74719D48056A1078F3A51CEB76BAA ] IntcDAud C:\Windows\system32\DRIVERS\IntcDAud.sys
13:32:31.0981 3396 IntcDAud - ok
13:32:32.0001 3396 [ F00F20E70C6EC3AA366910083A0518AA ] intelide C:\Windows\system32\drivers\intelide.sys
13:32:32.0021 3396 intelide - ok
13:32:32.0071 3396 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys
13:32:32.0101 3396 intelppm - ok
13:32:32.0141 3396 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum C:\Windows\system32\ipbusenum.dll
13:32:32.0221 3396 IPBusEnum - ok
13:32:32.0241 3396 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
13:32:32.0301 3396 IpFilterDriver - ok
13:32:32.0371 3396 [ 08C2957BB30058E663720C5606885653 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll
13:32:32.0421 3396 iphlpsvc - ok
13:32:32.0441 3396 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV C:\Windows\system32\drivers\IPMIDrv.sys
13:32:32.0461 3396 IPMIDRV - ok
13:32:32.0491 3396 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT C:\Windows\system32\drivers\ipnat.sys
13:32:32.0551 3396 IPNAT - ok
13:32:32.0631 3396 [ 4EFFC8FF6D349E971E94B1C670C0C66A ] iPod Service C:\Program Files\iPod\bin\iPodService.exe
13:32:32.0671 3396 iPod Service - ok
13:32:32.0721 3396 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM C:\Windows\system32\drivers\irenum.sys
13:32:32.0761 3396 IRENUM - ok
13:32:32.0791 3396 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp C:\Windows\system32\drivers\isapnp.sys
13:32:32.0821 3396 isapnp - ok
13:32:32.0851 3396 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt C:\Windows\system32\drivers\msiscsi.sys
13:32:32.0881 3396 iScsiPrt - ok
13:32:32.0921 3396 [ F415A88162D23977B5EDAE4F0410E903 ] IviRegMgr C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
13:32:32.0931 3396 IviRegMgr - ok
13:32:32.0991 3396 [ 37E053A2CF8F0082B689ED74106E0CEC ] k57nd60a C:\Windows\system32\DRIVERS\k57nd60a.sys
13:32:33.0031 3396 k57nd60a - ok
13:32:33.0061 3396 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass C:\Windows\system32\drivers\kbdclass.sys
13:32:33.0081 3396 kbdclass - ok
13:32:33.0111 3396 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid C:\Windows\system32\drivers\kbdhid.sys
13:32:33.0141 3396 kbdhid - ok
13:32:33.0161 3396 [ C118A82CD78818C29AB228366EBF81C3 ] KeyIso C:\Windows\system32\lsass.exe
13:32:33.0181 3396 KeyIso - ok
13:32:33.0221 3396 [ 97A7070AEA4C058B6418519E869A63B4 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
13:32:33.0241 3396 KSecDD - ok
13:32:33.0251 3396 [ 26C43A7C2862447EC59DEDA188D1DA07 ] KSecPkg C:\Windows\system32\Drivers\ksecpkg.sys
13:32:33.0281 3396 KSecPkg - ok
13:32:33.0291 3396 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk C:\Windows\system32\drivers\ksthunk.sys
13:32:33.0361 3396 ksthunk - ok
13:32:33.0401 3396 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm C:\Windows\system32\msdtckrm.dll
13:32:33.0471 3396 KtmRm - ok
13:32:33.0531 3396 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer C:\Windows\System32\srvsvc.dll
13:32:33.0641 3396 LanmanServer - ok
13:32:33.0701 3396 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
13:32:33.0791 3396 LanmanWorkstation - ok
13:32:33.0831 3396 [ 6BCEE9C766815BFFF89DE7D81AF34CE1 ] Live Updater Service C:\Program Files\Acer\Acer Updater\UpdaterService.exe
13:32:33.0841 3396 Live Updater Service - ok
13:32:33.0881 3396 [ 1538831CF8AD2979A04C423779465827 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
13:32:33.0941 3396 lltdio - ok
13:32:33.0971 3396 [ C1185803384AB3FEED115F79F109427F ] lltdsvc C:\Windows\System32\lltdsvc.dll
13:32:34.0071 3396 lltdsvc - ok
13:32:34.0101 3396 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts C:\Windows\System32\lmhsvc.dll
13:32:34.0141 3396 lmhosts - ok
13:32:34.0211 3396 [ DBC1136A62BD4DECC3632DF650284C2E ] LMS C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
13:32:34.0251 3396 LMS - ok
13:32:34.0271 3396 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC C:\Windows\system32\drivers\lsi_fc.sys
13:32:34.0291 3396 LSI_FC - ok
13:32:34.0341 3396 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS C:\Windows\system32\drivers\lsi_sas.sys
13:32:34.0381 3396 LSI_SAS - ok
13:32:34.0401 3396 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 C:\Windows\system32\drivers\lsi_sas2.sys
13:32:34.0411 3396 LSI_SAS2 - ok
13:32:34.0431 3396 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI C:\Windows\system32\drivers\lsi_scsi.sys
13:32:34.0451 3396 LSI_SCSI - ok
13:32:34.0481 3396 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv C:\Windows\system32\drivers\luafv.sys
13:32:34.0551 3396 luafv - ok
13:32:34.0581 3396 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
13:32:34.0621 3396 Mcx2Svc - ok
13:32:34.0651 3396 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas C:\Windows\system32\drivers\megasas.sys
13:32:34.0681 3396 megasas - ok
13:32:34.0701 3396 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR C:\Windows\system32\drivers\MegaSR.sys
13:32:34.0721 3396 MegaSR - ok
13:32:34.0801 3396 Microsoft SharePoint Workspace Audit Service - ok
13:32:34.0831 3396 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS C:\Windows\system32\mmcss.dll
13:32:34.0911 3396 MMCSS - ok
13:32:34.0921 3396 [ 800BA92F7010378B09F9ED9270F07137 ] Modem C:\Windows\system32\drivers\modem.sys
13:32:34.0961 3396 Modem - ok
13:32:34.0991 3396 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor C:\Windows\system32\DRIVERS\monitor.sys
13:32:35.0011 3396 monitor - ok
13:32:35.0051 3396 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys
13:32:35.0061 3396 mouclass - ok
13:32:35.0081 3396 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys
13:32:35.0101 3396 mouhid - ok
13:32:35.0121 3396 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr C:\Windows\system32\drivers\mountmgr.sys
13:32:35.0131 3396 mountmgr - ok
13:32:35.0151 3396 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio C:\Windows\system32\drivers\mpio.sys
13:32:35.0171 3396 mpio - ok
13:32:35.0181 3396 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
13:32:35.0231 3396 mpsdrv - ok
13:32:35.0271 3396 [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc C:\Windows\system32\mpssvc.dll
13:32:35.0361 3396 MpsSvc - ok
13:32:35.0381 3396 [ DC722758B8261E1ABAFD31A3C0A66380 ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
13:32:35.0421 3396 MRxDAV - ok
13:32:35.0461 3396 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
13:32:35.0521 3396 mrxsmb - ok
13:32:35.0531 3396 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
13:32:35.0591 3396 mrxsmb10 - ok
13:32:35.0621 3396 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
13:32:35.0661 3396 mrxsmb20 - ok
13:32:35.0691 3396 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci C:\Windows\system32\drivers\msahci.sys
13:32:35.0731 3396 msahci - ok
13:32:35.0751 3396 [ DB801A638D011B9633829EB6F663C900 ] msdsm C:\Windows\system32\drivers\msdsm.sys
13:32:35.0771 3396 msdsm - ok
13:32:35.0791 3396 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC C:\Windows\System32\msdtc.exe
13:32:35.0831 3396 MSDTC - ok
13:32:35.0861 3396 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs C:\Windows\system32\drivers\Msfs.sys
13:32:35.0931 3396 Msfs - ok
13:32:35.0951 3396 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf C:\Windows\System32\drivers\mshidkmdf.sys
13:32:36.0011 3396 mshidkmdf - ok
13:32:36.0021 3396 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv C:\Windows\system32\drivers\msisadrv.sys
13:32:36.0041 3396 msisadrv - ok
13:32:36.0071 3396 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
13:32:36.0132 3396 MSiSCSI - ok
13:32:36.0132 3396 msiserver - ok
13:32:36.0172 3396 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
13:32:36.0232 3396 MSKSSRV - ok
13:32:36.0252 3396 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
13:32:36.0302 3396 MSPCLOCK - ok
13:32:36.0322 3396 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
13:32:36.0372 3396 MSPQM - ok
13:32:36.0402 3396 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
13:32:36.0432 3396 MsRPC - ok
13:32:36.0452 3396 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios C:\Windows\system32\drivers\mssmbios.sys
13:32:36.0462 3396 mssmbios - ok
13:32:36.0472 3396 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
13:32:36.0522 3396 MSTEE - ok
13:32:36.0542 3396 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig C:\Windows\system32\drivers\MTConfig.sys
13:32:36.0562 3396 MTConfig - ok
13:32:36.0582 3396 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup C:\Windows\system32\Drivers\mup.sys
13:32:36.0602 3396 Mup - ok
13:32:36.0652 3396 [ 582AC6D9873E31DFA28A4547270862DD ] napagent C:\Windows\system32\qagentRT.dll
13:32:36.0772 3396 napagent - ok
13:32:36.0802 3396 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
13:32:36.0852 3396 NativeWifiP - ok
13:32:36.0902 3396 [ 760E38053BF56E501D562B70AD796B88 ] NDIS C:\Windows\system32\drivers\ndis.sys
13:32:36.0962 3396 NDIS - ok
13:32:36.0992 3396 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap C:\Windows\system32\DRIVERS\ndiscap.sys
13:32:37.0062 3396 NdisCap - ok
13:32:37.0092 3396 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
13:32:37.0173 3396 NdisTapi - ok
13:32:37.0193 3396 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
13:32:37.0253 3396 Ndisuio - ok
13:32:37.0273 3396 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
13:32:37.0323 3396 NdisWan - ok
13:32:37.0343 3396 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
13:32:37.0403 3396 NDProxy - ok
13:32:37.0423 3396 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
13:32:37.0483 3396 NetBIOS - ok
13:32:37.0503 3396 [ 09594D1089C523423B32A4229263F068 ] NetBT C:\Windows\system32\DRIVERS\netbt.sys
13:32:37.0593 3396 NetBT - ok
13:32:37.0613 3396 [ C118A82CD78818C29AB228366EBF81C3 ] Netlogon C:\Windows\system32\lsass.exe
13:32:37.0623 3396 Netlogon - ok
13:32:37.0663 3396 [ 847D3AE376C0817161A14A82C8922A9E ] Netman C:\Windows\System32\netman.dll
13:32:37.0743 3396 Netman - ok
13:32:37.0763 3396 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm C:\Windows\System32\netprofm.dll
13:32:37.0813 3396 netprofm - ok
13:32:37.0833 3396 [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
13:32:37.0853 3396 NetTcpPortSharing - ok
13:32:37.0893 3396 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 C:\Windows\system32\drivers\nfrd960.sys
13:32:37.0903 3396 nfrd960 - ok
13:32:37.0973 3396 [ 8AD77806D336673F270DB31645267293 ] NlaSvc C:\Windows\System32\nlasvc.dll
13:32:38.0033 3396 NlaSvc - ok
13:32:38.0183 3396 [ 5839A8027D6D324A7CD494051A96628C ] NOBU C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
13:32:38.0283 3396 NOBU - ok
13:32:38.0313 3396 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs C:\Windows\system32\drivers\Npfs.sys
13:32:38.0353 3396 Npfs - ok
13:32:38.0383 3396 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi C:\Windows\system32\nsisvc.dll
13:32:38.0443 3396 nsi - ok
13:32:38.0463 3396 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
13:32:38.0523 3396 nsiproxy - ok
13:32:38.0593 3396 [ E453ACF4E7D44E5530B5D5F2B9CA8563 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
13:32:38.0703 3396 Ntfs - ok
13:32:38.0773 3396 [ 9A308FCDCCA98A15B6F62D36A272160E ] NTI IScheduleSvc C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
13:32:38.0813 3396 NTI IScheduleSvc - ok
13:32:38.0833 3396 [ 28C59F594044CBF8598B18C927097091 ] NTIBackupSvc C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
13:32:38.0863 3396 NTIBackupSvc - ok
13:32:38.0913 3396 [ 710263B44C1D1AEE07525A53401FBE48 ] NTIDrvr C:\Windows\system32\drivers\NTIDrvr.sys
13:32:38.0933 3396 NTIDrvr - ok
13:32:38.0953 3396 [ B8D903B2894FF9AFBD99CA51C35590D7 ] NTISchedulerSvc C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
13:32:39.0003 3396 NTISchedulerSvc - ok
13:32:39.0033 3396 [ 9899284589F75FA8724FF3D16AED75C1 ] Null C:\Windows\system32\drivers\Null.sys
13:32:39.0103 3396 Null - ok
13:32:39.0123 3396 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid C:\Windows\system32\drivers\nvraid.sys
13:32:39.0143 3396 nvraid - ok
13:32:39.0183 3396 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor C:\Windows\system32\drivers\nvstor.sys
13:32:39.0203 3396 nvstor - ok
13:32:39.0233 3396 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp C:\Windows\system32\drivers\nv_agp.sys
13:32:39.0253 3396 nv_agp - ok
13:32:39.0263 3396 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 C:\Windows\system32\drivers\ohci1394.sys
13:32:39.0293 3396 ohci1394 - ok
13:32:39.0373 3396 [ 9D10F99A6712E28F8ACD5641E3A7EA6B ] ose C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
13:32:39.0403 3396 ose - ok
13:32:39.0553 3396 [ 61BFFB5F57AD12F83AB64B7181829B34 ] osppsvc C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
13:32:39.0743 3396 osppsvc - ok
13:32:39.0773 3396 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc C:\Windows\system32\pnrpsvc.dll
13:32:39.0793 3396 p2pimsvc - ok
13:32:39.0813 3396 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc C:\Windows\system32\p2psvc.dll
13:32:39.0853 3396 p2psvc - ok
13:32:39.0893 3396 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport C:\Windows\system32\drivers\parport.sys
13:32:39.0913 3396 Parport - ok
13:32:39.0953 3396 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr C:\Windows\system32\drivers\partmgr.sys
13:32:39.0973 3396 partmgr - ok
13:32:39.0983 3396 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc C:\Windows\System32\pcasvc.dll
13:32:40.0023 3396 PcaSvc - ok
13:32:40.0043 3396 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci C:\Windows\system32\drivers\pci.sys
13:32:40.0063 3396 pci - ok
13:32:40.0093 3396 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide C:\Windows\system32\drivers\pciide.sys
13:32:40.0133 3396 pciide - ok
13:32:40.0144 3396 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia C:\Windows\system32\drivers\pcmcia.sys
13:32:40.0174 3396 pcmcia - ok
13:32:40.0194 3396 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw C:\Windows\system32\drivers\pcw.sys
13:32:40.0204 3396 pcw - ok
13:32:40.0234 3396 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH C:\Windows\system32\drivers\peauth.sys
13:32:40.0334 3396 PEAUTH - ok
13:32:40.0384 3396 [ B9B0A4299DD2D76A4243F75FD54DC680 ] PeerDistSvc C:\Windows\system32\peerdistsvc.dll
13:32:40.0464 3396 PeerDistSvc - ok
13:32:40.0554 3396 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost C:\Windows\SysWow64\perfhost.exe
13:32:40.0584 3396 PerfHost - ok
13:32:40.0624 3396 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla C:\Windows\system32\pla.dll
13:32:40.0774 3396 pla - ok
13:32:40.0824 3396 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay C:\Windows\system32\umpnpmgr.dll
13:32:40.0884 3396 PlugPlay - ok
13:32:40.0904 3396 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg C:\Windows\system32\pnrpauto.dll
13:32:40.0954 3396 PNRPAutoReg - ok
13:32:40.0974 3396 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc C:\Windows\system32\pnrpsvc.dll
13:32:41.0004 3396 PNRPsvc - ok
13:32:41.0034 3396 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
13:32:41.0134 3396 PolicyAgent - ok
13:32:41.0154 3396 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power C:\Windows\system32\umpo.dll
13:32:41.0222 3396 Power - ok
13:32:41.0259 3396 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
13:32:41.0319 3396 PptpMiniport - ok
13:32:41.0329 3396 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor C:\Windows\system32\drivers\processr.sys
13:32:41.0349 3396 Processor - ok
13:32:41.0419 3396 [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc C:\Windows\system32\profsvc.dll
13:32:41.0479 3396 ProfSvc - ok
13:32:41.0502 3396 [ C118A82CD78818C29AB228366EBF81C3 ] ProtectedStorage C:\Windows\system32\lsass.exe
13:32:41.0522 3396 ProtectedStorage - ok
13:32:41.0602 3396 [ 0557CF5A2556BD58E26384169D72438D ] Psched C:\Windows\system32\DRIVERS\pacer.sys
13:32:41.0702 3396 Psched - ok
13:32:41.0732 3396 [ F036CFB275D0C55F4E45FBBF5F98B3C8 ] PSI_SVC_2 C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
13:32:41.0742 3396 PSI_SVC_2 - ok
13:32:41.0802 3396 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 C:\Windows\system32\drivers\ql2300.sys
13:32:41.0972 3396 ql2300 - ok
13:32:41.0992 3396 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx C:\Windows\system32\drivers\ql40xx.sys
13:32:42.0012 3396 ql40xx - ok
13:32:42.0052 3396 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE C:\Windows\system32\qwave.dll
13:32:42.0102 3396 QWAVE - ok
13:32:42.0122 3396 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
13:32:42.0142 3396 QWAVEdrv - ok
13:32:42.0152 3396 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
13:32:42.0202 3396 RasAcd - ok
13:32:42.0232 3396 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn C:\Windows\system32\DRIVERS\AgileVpn.sys
13:32:42.0312 3396 RasAgileVpn - ok
13:32:42.0332 3396 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto C:\Windows\System32\rasauto.dll
13:32:42.0392 3396 RasAuto - ok
13:32:42.0402 3396 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
13:32:42.0462 3396 Rasl2tp - ok
13:32:42.0492 3396 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan C:\Windows\System32\rasmans.dll
13:32:42.0554 3396 RasMan - ok
13:32:42.0564 3396 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
13:32:42.0614 3396 RasPppoe - ok
13:32:42.0624 3396 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
13:32:42.0684 3396 RasSstp - ok
13:32:42.0714 3396 [ 77F665941019A1594D887A74F301FA2F ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
13:32:42.0814 3396 rdbss - ok
13:32:42.0834 3396 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus C:\Windows\system32\drivers\rdpbus.sys
13:32:42.0894 3396 rdpbus - ok
13:32:42.0924 3396 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
13:32:43.0004 3396 RDPCDD - ok
13:32:43.0014 3396 [ 1B6163C503398B23FF8B939C67747683 ] RDPDR C:\Windows\system32\drivers\rdpdr.sys
13:32:43.0054 3396 RDPDR - ok
13:32:43.0064 3396 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
13:32:43.0104 3396 RDPENCDD - ok
13:32:43.0134 3396 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP C:\Windows\system32\drivers\rdprefmp.sys
13:32:43.0184 3396 RDPREFMP - ok
13:32:43.0224 3396 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
13:32:43.0274 3396 RDPWD - ok
13:32:43.0307 3396 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost C:\Windows\system32\drivers\rdyboost.sys
13:32:43.0337 3396 rdyboost - ok
13:32:43.0377 3396 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess C:\Windows\System32\mprdim.dll
13:32:43.0447 3396 RemoteAccess - ok
13:32:43.0467 3396 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry C:\Windows\system32\regsvc.dll
13:32:43.0527 3396 RemoteRegistry - ok
13:32:43.0547 3396 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper C:\Windows\System32\RpcEpMap.dll
13:32:43.0607 3396 RpcEptMapper - ok
13:32:43.0627 3396 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator C:\Windows\system32\locator.exe
13:32:43.0647 3396 RpcLocator - ok
13:32:43.0667 3396 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs C:\Windows\system32\rpcss.dll
13:32:43.0707 3396 RpcSs - ok
13:32:43.0747 3396 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
13:32:43.0807 3396 rspndr - ok
13:32:43.0847 3396 [ 763AE0C6D9DF4C24B7E2C26036A8188A ] RSUSBSTOR C:\Windows\system32\Drivers\RtsUStor.sys
13:32:43.0867 3396 RSUSBSTOR - ok
13:32:43.0917 3396 [ 7CB9F0FDD730F4A4ECF6CDE15EA12E8A ] RS_Service C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe
13:32:43.0957 3396 RS_Service - ok
13:32:43.0977 3396 [ E60C0A09F997826C7627B244195AB581 ] s3cap C:\Windows\system32\drivers\vms3cap.sys
13:32:44.0007 3396 s3cap - ok
13:32:44.0024 3396 [ C118A82CD78818C29AB228366EBF81C3 ] SamSs C:\Windows\system32\lsass.exe
13:32:44.0034 3396 SamSs - ok
13:32:44.0054 3396 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port C:\Windows\system32\drivers\sbp2port.sys
13:32:44.0074 3396 sbp2port - ok
13:32:44.0104 3396 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr C:\Windows\System32\SCardSvr.dll
13:32:44.0184 3396 SCardSvr - ok
13:32:44.0204 3396 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter C:\Windows\system32\DRIVERS\scfilter.sys
13:32:44.0267 3396 scfilter - ok
13:32:44.0297 3396 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule C:\Windows\system32\schedsvc.dll
13:32:44.0379 3396 Schedule - ok
13:32:44.0399 3396 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc C:\Windows\System32\certprop.dll
13:32:44.0439 3396 SCPolicySvc - ok
13:32:44.0449 3396 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC C:\Windows\System32\SDRSVC.dll
13:32:44.0499 3396 SDRSVC - ok
13:32:44.0549 3396 [ CC781378E7EDA615D2CDCA3B17829FA4 ] SeaPort C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE
13:32:44.0572 3396 SeaPort - ok
13:32:44.0622 3396 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv C:\Windows\system32\drivers\secdrv.sys
13:32:44.0682 3396 secdrv - ok
13:32:44.0682 3396 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon C:\Windows\system32\seclogon.dll
13:32:44.0722 3396 seclogon - ok
13:32:44.0752 3396 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS C:\Windows\system32\sens.dll
13:32:44.0792 3396 SENS - ok
13:32:44.0804 3396 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc C:\Windows\system32\sensrsvc.dll
13:32:44.0834 3396 SensrSvc - ok
13:32:44.0854 3396 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum C:\Windows\system32\drivers\serenum.sys
13:32:44.0874 3396 Serenum - ok
13:32:44.0914 3396 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial C:\Windows\system32\drivers\serial.sys
13:32:44.0964 3396 Serial - ok
13:32:44.0984 3396 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse C:\Windows\system32\drivers\sermouse.sys
13:32:45.0027 3396 sermouse - ok
13:32:45.0047 3396 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv C:\Windows\system32\sessenv.dll
13:32:45.0117 3396 SessionEnv - ok
13:32:45.0137 3396 [ A554811BCD09279536440C964AE35BBF ] sffdisk C:\Windows\system32\drivers\sffdisk.sys
13:32:45.0157 3396 sffdisk - ok
13:32:45.0177 3396 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys
13:32:45.0228 3396 sffp_mmc - ok
13:32:45.0248 3396 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd C:\Windows\system32\drivers\sffp_sd.sys
13:32:45.0298 3396 sffp_sd - ok
13:32:45.0328 3396 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy C:\Windows\system32\drivers\sfloppy.sys
13:32:45.0358 3396 sfloppy - ok
13:32:45.0408 3396 [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess C:\Windows\System32\ipnathlp.dll
13:32:45.0478 3396 SharedAccess - ok
13:32:45.0518 3396 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll
13:32:45.0585 3396 ShellHWDetection - ok
13:32:45.0615 3396 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 C:\Windows\system32\drivers\SiSRaid2.sys
13:32:45.0655 3396 SiSRaid2 - ok
13:32:45.0665 3396 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 C:\Windows\system32\drivers\sisraid4.sys
13:32:45.0685 3396 SiSRaid4 - ok
13:32:45.0715 3396 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb C:\Windows\system32\DRIVERS\smb.sys
13:32:45.0765 3396 Smb - ok
13:32:45.0805 3396 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP C:\Windows\System32\snmptrap.exe
13:32:45.0855 3396 SNMPTRAP - ok
13:32:45.0905 3396 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr C:\Windows\system32\drivers\spldr.sys
13:32:45.0915 3396 spldr - ok
13:32:45.0965 3396 [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler C:\Windows\System32\spoolsv.exe
13:32:46.0025 3396 Spooler - ok
13:32:46.0105 3396 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc C:\Windows\system32\sppsvc.exe
13:32:46.0233 3396 sppsvc - ok
13:32:46.0253 3396 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify C:\Windows\system32\sppuinotify.dll
13:32:46.0313 3396 sppuinotify - ok
13:32:46.0353 3396 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv C:\Windows\system32\DRIVERS\srv.sys
13:32:46.0430 3396 srv - ok
13:32:46.0460 3396 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
13:32:46.0540 3396 srv2 - ok
13:32:46.0570 3396 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
13:32:46.0630 3396 srvnet - ok
13:32:46.0693 3396 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
13:32:46.0733 3396 SSDPSRV - ok
13:32:46.0763 3396 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc C:\Windows\system32\sstpsvc.dll
13:32:46.0803 3396 SstpSvc - ok
13:32:46.0833 3396 [ F3817967ED533D08327DC73BC4D5542A ] stexstor C:\Windows\system32\drivers\stexstor.sys
13:32:46.0853 3396 stexstor - ok
13:32:46.0903 3396 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc C:\Windows\System32\wiaservc.dll
13:32:46.0963 3396 stisvc - ok
13:32:47.0020 3396 [ 7785DC213270D2FC066538DAF94087E7 ] storflt C:\Windows\system32\drivers\vmstorfl.sys
13:32:47.0040 3396 storflt - ok
13:32:47.0090 3396 [ C40841817EF57D491F22EB103DA587CC ] StorSvc C:\Windows\system32\storsvc.dll
13:32:47.0120 3396 StorSvc - ok
13:32:47.0120 3396 [ D34E4943D5AC096C8EDEEBFD80D76E23 ] storvsc C:\Windows\system32\drivers\storvsc.sys
13:32:47.0150 3396 storvsc - ok
13:32:47.0190 3396 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum C:\Windows\system32\drivers\swenum.sys
13:32:47.0220 3396 swenum - ok
13:32:47.0280 3396 [ E08E46FDD841B7184194011CA1955A0B ] swprv C:\Windows\System32\swprv.dll
13:32:47.0340 3396 swprv - ok
13:32:47.0403 3396 [ 064A2530A4A7C7CEC1BE6A1945645BE4 ] SynTP C:\Windows\system32\DRIVERS\SynTP.sys
13:32:47.0443 3396 SynTP - ok
13:32:47.0503 3396 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain C:\Windows\system32\sysmain.dll
13:32:47.0585 3396 SysMain - ok
13:32:47.0595 3396 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll
13:32:47.0635 3396 TabletInputService - ok
13:32:47.0655 3396 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv C:\Windows\System32\tapisrv.dll
13:32:47.0705 3396 TapiSrv - ok
13:32:47.0715 3396 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS C:\Windows\System32\tbssvc.dll
13:32:47.0765 3396 TBS - ok
13:32:47.0845 3396 [ B62A953F2BF3922C8764A29C34A22899 ] Tcpip C:\Windows\system32\drivers\tcpip.sys
13:32:47.0975 3396 Tcpip - ok
13:32:48.0015 3396 [ B62A953F2BF3922C8764A29C34A22899 ] TCPIP6 C:\Windows\system32\DRIVERS\tcpip.sys
13:32:48.0055 3396 TCPIP6 - ok
13:32:48.0095 3396 [ 1B16D0BD9841794A6E0CDE0CEF744ABC ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
13:32:48.0115 3396 tcpipreg - ok
13:32:48.0135 3396 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
13:32:48.0185 3396 TDPIPE - ok
13:32:48.0228 3396 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
13:32:48.0258 3396 TDTCP - ok
13:32:48.0288 3396 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
13:32:48.0368 3396 tdx - ok
13:32:48.0388 3396 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD C:\Windows\system32\drivers\termdd.sys
13:32:48.0408 3396 TermDD - ok
13:32:48.0448 3396 [ 2E648163254233755035B46DD7B89123 ] TermService C:\Windows\System32\termsrv.dll
13:32:48.0548 3396 TermService - ok
13:32:48.0568 3396 [ F0344071948D1A1FA732231785A0664C ] Themes C:\Windows\system32\themeservice.dll
13:32:48.0598 3396 Themes - ok
13:32:48.0618 3396 [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER C:\Windows\system32\mmcss.dll
13:32:48.0658 3396 THREADORDER - ok
13:32:48.0668 3396 [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks C:\Windows\System32\trkwks.dll
13:32:48.0728 3396 TrkWks - ok
13:32:48.0788 3396 [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
13:32:48.0838 3396 TrustedInstaller - ok
13:32:48.0868 3396 [ CE18B2CDFC837C99E5FAE9CA6CBA5D30 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
13:32:48.0930 3396 tssecsrv - ok
13:32:48.0950 3396 [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt C:\Windows\system32\drivers\tsusbflt.sys
13:32:49.0000 3396 TsUsbFlt - ok
13:32:49.0020 3396 [ 9CC2CCAE8A84820EAECB886D477CBCB8 ] TsUsbGD C:\Windows\system32\drivers\TsUsbGD.sys
13:32:49.0060 3396 TsUsbGD - ok
13:32:49.0120 3396 [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
13:32:49.0200 3396 tunnel - ok
13:32:49.0220 3396 [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35 C:\Windows\system32\drivers\uagp35.sys
13:32:49.0240 3396 uagp35 - ok
13:32:49.0270 3396 [ 40079B0B801C5432BA435B5AD61CE6E3 ] UBHelper C:\Windows\system32\drivers\UBHelper.sys
13:32:49.0290 3396 UBHelper - ok
13:32:49.0310 3396 [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs C:\Windows\system32\DRIVERS\udfs.sys
13:32:49.0360 3396 udfs - ok
13:32:49.0400 3396 [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect C:\Windows\system32\UI0Detect.exe
13:32:49.0450 3396 UI0Detect - ok
13:32:49.0490 3396 [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys
13:32:49.0520 3396 uliagpkx - ok
13:32:49.0550 3396 [ DC54A574663A895C8763AF0FA1FF7561 ] umbus C:\Windows\system32\DRIVERS\umbus.sys
13:32:49.0570 3396 umbus - ok
13:32:49.0580 3396 [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass C:\Windows\system32\drivers\umpass.sys
13:32:49.0600 3396 UmPass - ok
13:32:49.0610 3396 [ A293DCD756D04D8492A750D03B9A297C ] UmRdpService C:\Windows\System32\umrdp.dll
13:32:49.0660 3396 UmRdpService - ok
13:32:49.0770 3396 [ 7466809E6DA561D60C2F1CE8EDE3C73F ] UNS C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
13:32:49.0850 3396 UNS - ok
13:32:49.0880 3396 [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost C:\Windows\System32\upnphost.dll
13:32:49.0920 3396 upnphost - ok
13:32:49.0950 3396 [ 6F1A3157A1C89435352CEB543CDB359C ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
13:32:49.0980 3396 usbccgp - ok
13:32:50.0030 3396 [ AF0892A803FDDA7492F595368E3B68E7 ] usbcir C:\Windows\system32\drivers\usbcir.sys
13:32:50.0070 3396 usbcir - ok
13:32:50.0090 3396 [ C025055FE7B87701EB042095DF1A2D7B ] usbehci C:\Windows\system32\drivers\usbehci.sys
13:32:50.0130 3396 usbehci - ok
13:32:50.0160 3396 [ 287C6C9410B111B68B52CA298F7B8C24 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys
13:32:50.0210 3396 usbhub - ok
13:32:50.0230 3396 [ 9840FC418B4CBD632D3D0A667A725C31 ] usbohci C:\Windows\system32\drivers\usbohci.sys
13:32:50.0263 3396 usbohci - ok
13:32:50.0313 3396 [ 73188F58FB384E75C4063D29413CEE3D ] usbprint C:\Windows\system32\DRIVERS\usbprint.sys
13:32:50.0353 3396 usbprint - ok
13:32:50.0373 3396 [ AAA2513C8AED8B54B189FD0C6B1634C0 ] usbscan C:\Windows\system32\DRIVERS\usbscan.sys
13:32:50.0403 3396 usbscan - ok
13:32:50.0443 3396 [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
13:32:50.0463 3396 USBSTOR - ok
13:32:50.0503 3396 [ 62069A34518BCF9C1FD9E74B3F6DB7CD ] usbuhci C:\Windows\system32\drivers\usbuhci.sys
13:32:50.0535 3396 usbuhci - ok
13:32:50.0565 3396 [ 454800C2BC7F3927CE030141EE4F4C50 ] usbvideo C:\Windows\system32\Drivers\usbvideo.sys
13:32:50.0595 3396 usbvideo - ok
13:32:50.0625 3396 [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms C:\Windows\System32\uxsms.dll
13:32:50.0665 3396 UxSms - ok
13:32:50.0685 3396 [ C118A82CD78818C29AB228366EBF81C3 ] VaultSvc C:\Windows\system32\lsass.exe
13:32:50.0695 3396 VaultSvc - ok
13:32:50.0705 3396 [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot C:\Windows\system32\drivers\vdrvroot.sys
13:32:50.0725 3396 vdrvroot - ok
13:32:50.0745 3396 [ 8D6B481601D01A456E75C3210F1830BE ] vds C:\Windows\System32\vds.exe
13:32:50.0825 3396 vds - ok
13:32:50.0855 3396 [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
13:32:50.0895 3396 vga - ok
13:32:50.0915 3396 [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave C:\Windows\System32\drivers\vga.sys
13:32:50.0965 3396 VgaSave - ok
13:32:51.0008 3396 [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp C:\Windows\system32\drivers\vhdmp.sys
13:32:51.0028 3396 vhdmp - ok
13:32:51.0038 3396 [ E5689D93FFE4E5D66C0178761240DD54 ] viaide C:\Windows\system32\drivers\viaide.sys
13:32:51.0058 3396 viaide - ok
13:32:51.0078 3396 [ 86EA3E79AE350FEA5331A1303054005F ] vmbus C:\Windows\system32\drivers\vmbus.sys
13:32:51.0098 3396 vmbus - ok
13:32:51.0118 3396 [ 7DE90B48F210D29649380545DB45A187 ] VMBusHID C:\Windows\system32\drivers\VMBusHID.sys
13:32:51.0148 3396 VMBusHID - ok
13:32:51.0168 3396 [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr C:\Windows\system32\drivers\volmgr.sys
13:32:51.0188 3396 volmgr - ok
13:32:51.0208 3396 [ A255814907C89BE58B79EF2F189B843B ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
13:32:51.0228 3396 volmgrx - ok
13:32:51.0248 3396 [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap C:\Windows\system32\drivers\volsnap.sys
13:32:51.0278 3396 volsnap - ok
13:32:51.0298 3396 [ ABD9B4A7E2D0AE51A3B8DF1AF3152D61 ] vpcbus C:\Windows\system32\drivers\vpchbus.sys
13:32:51.0328 3396 vpcbus - ok
13:32:51.0358 3396 [ 8ACDA395841538CE9713A67FE8B2A3EB ] vpcnfltr C:\Windows\system32\DRIVERS\vpcnfltr.sys
13:32:51.0378 3396 vpcnfltr - ok
13:32:51.0388 3396 [ 31924E31BC315773E6D149B157DB46D5 ] vpcusb C:\Windows\system32\DRIVERS\vpcusb.sys
13:32:51.0408 3396 vpcusb - ok
13:32:51.0435 3396 [ 510D250A08C09850F5C78CA2011B3B62 ] vpcvmm C:\Windows\system32\drivers\vpcvmm.sys
13:32:51.0455 3396 vpcvmm - ok
13:32:51.0475 3396 [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid C:\Windows\system32\drivers\vsmraid.sys
13:32:51.0505 3396 vsmraid - ok
13:32:51.0565 3396 [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS C:\Windows\system32\vssvc.exe
13:32:51.0755 3396 VSS - ok
13:32:51.0765 3396 [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus C:\Windows\system32\DRIVERS\vwifibus.sys
13:32:51.0805 3396 vwifibus - ok
13:32:51.0828 3396 [ 6A3D66263414FF0D6FA754C646612F3F ] vwififlt C:\Windows\system32\DRIVERS\vwififlt.sys
13:32:51.0878 3396 vwififlt - ok
13:32:51.0908 3396 [ 1C9D80CC3849B3788048078C26486E1A ] W32Time C:\Windows\system32\w32time.dll
13:32:51.0978 3396 W32Time - ok
13:32:51.0988 3396 [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen C:\Windows\system32\drivers\wacompen.sys
13:32:52.0030 3396 WacomPen - ok
13:32:52.0050 3396 [ 356AFD78A6ED4457169241AC3965230C ] WANARP C:\Windows\system32\DRIVERS\wanarp.sys
13:32:52.0100 3396 WANARP - ok
13:32:52.0110 3396 [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
13:32:52.0150 3396 Wanarpv6 - ok
13:32:52.0213 3396 [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine C:\Windows\system32\wbengine.exe
13:32:52.0353 3396 wbengine - ok
13:32:52.0373 3396 [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc C:\Windows\System32\wbiosrvc.dll
13:32:52.0403 3396 WbioSrvc - ok
13:32:52.0423 3396 [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc C:\Windows\System32\wcncsvc.dll
13:32:52.0465 3396 wcncsvc - ok
13:32:52.0475 3396 [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
13:32:52.0525 3396 WcsPlugInService - ok
13:32:52.0565 3396 [ 72889E16FF12BA0F235467D6091B17DC ] Wd C:\Windows\system32\drivers\wd.sys
13:32:52.0585 3396 Wd - ok
13:32:52.0635 3396 [ 442783E2CB0DA19873B7A63833FF4CB4 ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
13:32:52.0705 3396 Wdf01000 - ok
13:32:52.0725 3396 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost C:\Windows\system32\wdi.dll
13:32:52.0835 3396 WdiServiceHost - ok
13:32:52.0845 3396 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost C:\Windows\system32\wdi.dll
13:32:52.0885 3396 WdiSystemHost - ok
13:32:52.0905 3396 [ 3DB6D04E1C64272F8B14EB8BC4616280 ] WebClient C:\Windows\System32\webclnt.dll
13:32:52.0985 3396 WebClient - ok
13:32:53.0015 3396 [ C749025A679C5103E575E3B48E092C43 ] Wecsvc C:\Windows\system32\wecsvc.dll
13:32:53.0095 3396 Wecsvc - ok
13:32:53.0115 3396 [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport C:\Windows\System32\wercplsupport.dll
13:32:53.0175 3396 wercplsupport - ok
13:32:53.0195 3396 [ 6D137963730144698CBD10F202E9F251 ] WerSvc C:\Windows\System32\WerSvc.dll
13:32:53.0265 3396 WerSvc - ok
13:32:53.0305 3396 [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf C:\Windows\system32\DRIVERS\wfplwf.sys
13:32:53.0380 3396 WfpLwf - ok
13:32:53.0400 3396 [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount C:\Windows\system32\drivers\wimmount.sys
13:32:53.0418 3396 WIMMount - ok
13:32:53.0443 3396 WinDefend - ok
13:32:53.0445 3396 WinHttpAutoProxySvc - ok
13:32:53.0500 3396 [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt C:\Windows\system32\wbem\WMIsvc.dll
13:32:53.0540 3396 Winmgmt - ok
13:32:53.0600 3396 [ BCB1310604AA415C4508708975B3931E ] WinRM C:\Windows\system32\WsmSvc.dll
13:32:53.0740 3396 WinRM - ok
13:32:53.0810 3396 [ FE88B288356E7B47B74B13372ADD906D ] WinUsb C:\Windows\system32\DRIVERS\WinUsb.sys
13:32:53.0860 3396 WinUsb - ok
13:32:53.0890 3396 [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc C:\Windows\System32\wlansvc.dll
13:32:53.0975 3396 Wlansvc - ok
13:32:54.0025 3396 [ 06C8FA1CF39DE6A735B54D906BA791C6 ] wlcrasvc C:\Program Files\Windows Live\Mesh\wlcrasvc.exe
13:32:54.0055 3396 wlcrasvc - ok
13:32:54.0195 3396 [ 2BACD71123F42CEA603F4E205E1AE337 ] wlidsvc C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
13:32:54.0295 3396 wlidsvc - ok
13:32:54.0325 3396 [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi C:\Windows\system32\DRIVERS\wmiacpi.sys
13:32:54.0355 3396 WmiAcpi - ok
13:32:54.0385 3396 [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
13:32:54.0415 3396 wmiApSrv - ok
13:32:54.0425 3396 WMPNetworkSvc - ok
13:32:54.0458 3396 [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc C:\Windows\System32\wpcsvc.dll
13:32:54.0498 3396 WPCSvc - ok
13:32:54.0508 3396 [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
13:32:54.0538 3396 WPDBusEnum - ok
13:32:54.0548 3396 [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
13:32:54.0598 3396 ws2ifsl - ok
13:32:54.0618 3396 [ E8B1FE6669397D1772D8196DF0E57A9E ] wscsvc C:\Windows\system32\wscsvc.dll
13:32:54.0668 3396 wscsvc - ok
13:32:54.0668 3396 WSearch - ok
13:32:54.0768 3396 [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv C:\Windows\system32\wuaueng.dll
13:32:54.0878 3396 wuauserv - ok
13:32:54.0908 3396 [ AB886378EEB55C6C75B4F2D14B6C869F ] WudfPf C:\Windows\system32\drivers\WudfPf.sys
13:32:54.0948 3396 WudfPf - ok
13:32:54.0998 3396 [ DDA4CAF29D8C0A297F886BFE561E6659 ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
13:32:55.0048 3396 WUDFRd - ok
13:32:55.0078 3396 [ B20F051B03A966392364C83F009F7D17 ] wudfsvc C:\Windows\System32\WUDFSvc.dll
13:32:55.0108 3396 wudfsvc - ok
13:32:55.0128 3396 [ 9A3452B3C2A46C073166C5CF49FAD1AE ] WwanSvc C:\Windows\System32\wwansvc.dll
13:32:55.0168 3396 WwanSvc - ok
13:32:55.0188 3396 ================ Scan global ===============================
13:32:55.0218 3396 [ BA0CD8C393E8C9F83354106093832C7B ] C:\Windows\system32\basesrv.dll
13:32:55.0268 3396 [ 0C27239FEA4DB8A2AAC9E502186B7264 ] C:\Windows\system32\winsrv.dll
13:32:55.0288 3396 [ 0C27239FEA4DB8A2AAC9E502186B7264 ] C:\Windows\system32\winsrv.dll
13:32:55.0318 3396 [ D6160F9D869BA3AF0B787F971DB56368 ] C:\Windows\system32\sxssrv.dll
13:32:55.0355 3396 [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\Windows\system32\services.exe
13:32:55.0365 3396 [Global] - ok
13:32:55.0365 3396 ================ Scan MBR ==================================
13:32:55.0375 3396 [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
13:32:55.0935 3396 \Device\Harddisk0\DR0 - ok
13:32:55.0935 3396 ================ Scan VBR ==================================
13:32:55.0935 3396 [ 525F458AB7381167FAB12B5779B9C426 ] \Device\Harddisk0\DR0\Partition1
13:32:55.0935 3396 \Device\Harddisk0\DR0\Partition1 - ok
13:32:55.0965 3396 [ 7F942874437ABF871A7E854CF4E2EC13 ] \Device\Harddisk0\DR0\Partition2
13:32:55.0965 3396 \Device\Harddisk0\DR0\Partition2 - ok
13:32:55.0965 3396 ============================================================
13:32:55.0965 3396 Scan finished
13:32:55.0965 3396 ============================================================
13:32:55.0965 0492 Detected object count: 0
13:32:55.0965 0492 Actual detected object count: 0

Das erste ist das gleiche habe nur vergessen es zwischen die zwei codes zu setzen

Rootkitscan mit GMER

Bitte lade dir GMER herunter: (Dateiname zufällig)

• Schließe alle anderen Programme, deaktiviere deinen Virenscanner und trenne den Rechner vom Internet bevor du GMER startest.
• Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:

  WARNING !!!
  GMER has found system modification, which might have been caused by ROOTKIT activity.
  Do you want to fully scan your system ?
  

  Unbedingt auf "No" klicken.
• Entferne rechts den Haken bei: IAT/EAT und Show All
• Setze den Haken bei Quickscan und entferne ihn bei allen anderen Laufwerken.
• Starte den Scan mit "Scan".
• Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!




Anschließend bitte MBAR ausführen:

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Hallo war einige nur selten zu Hause und somit auch nicht oft am PC. Nutzt es nach dieser Zeit noch die 2 Scans zu machen?

ja mach bitte die Logs

Ich habe GMER gedownloadet und gestartet, es hat auch zunächst funktioniert doch dann kam ganz schnell über den ganzen Bildschirm eine Meldung, die aber so schnell wieder verschwunden ist, dass ich sie nicht lesen konnte. Soll ich es jetzt einfach noch einmal versuchen?
Außerdem habe ich kürzlich eine Mail von einem Anwalt bekommen, eine Virus Mail die ich aber sofort gelöscht habe. Heißt das jetzt, dass da irgendwer zugriff auf meinen PC hat`?

Hallo
Von meinem PC werden Mails versendet, ich werde echt panisch. Was soll ich tun?
lg

Was bitte soll das werden?! Ich warte seit 4 Monaten auf die Logs!! :balla: