Wieder einer mit softwareupdater.ui.exe
 

Hallo,
ich bin neu in diesem Forum und habe mich aufgrund der anderen Beiträge über o.g. Anwendung hier angemeldet; auch bei mir taucht seit ein paar Tagen diese Anwendung auf und verlangt das Admin-Kennwort. Da beim ersten Mal ein AVG(mein AntiViren-Programm) ähnliches Zeichen daneben auftauchte, habe ich es einmal sogar erlaubt...
Ich habe Eure Anleitung soweit, denke ich, befolgt; defogger, OTL und Gmer installiert und laufen lassen, logs gespeichert. Das Ganze allerdings auf meinem Nicht-Admin Konto. Bei OTL habe ich nicht auf "alle Benutzer geklickt" und habe auch nicht das Dateialter geändert(30 Tage), bei Gmer wurde das Häkchen bei EAT entfernt, eins bei C: gesetzt und bei "show all" war keins(aber bei ADL oder so eine Zeile drüber). Es waren auch (noch?) keine externen Speicher (USB, Handy) angeschlossen.
So, ich hoffe das war alles nicht zu konfus, bitte habt Nachsicht mit mir, ich kenne mich mit Computern eigentlich nur ganz wenig aus. Trotzdem würde ich euch bitten, mir ein wenig den Inhalt oder die Bedeutung des Inhalts der logFiles zu erklären, man will ja schließlich noch was lernen!

Vielen Dank im Voraus schonmal,

Grüße

mrolf

Hi, währe evtl. möglich, aber ohne Logfiles schwierig...

Na klar, kommt schon:

Hi, hast du denn auch immer in der Sandbox gesurft? hätte evtl. gehofen.
die folgenen Schritte im betroffenen Konto.
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

So, weiter gehts. Mit der Sandbox bin ich, sagen wir mal, gut 99% von meiner Zeit im Netz unterwegs. Eigentlich immer.
Habe ich das richtig verstanden, dass mit betroffenem Konto das, in dem ich surfe, gemeint ist?
Oh, der Computer sagt mir gerade, die .txt datei ist zu groß zum hochladen?(125kb)

ja, das Konto, in dem die Meldung auftrat.
text entweder posten, teilen oder packen und hochladen

Hier die .txt Datei:

15:00:57.0055 5040 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
15:00:57.0352 5040 ============================================================
15:00:57.0352 5040 Current date / time: 2013/05/30 15:00:57.0352
15:00:57.0352 5040 SystemInfo:
15:00:57.0352 5040
15:00:57.0352 5040 OS Version: 6.0.6002 ServicePack: 2.0
15:00:57.0352 5040 Product type: Workstation
15:00:57.0352 5040 ComputerName: HELENE-PC
15:00:57.0352 5040 UserName: Helene
15:00:57.0352 5040 Windows directory: C:\Windows
15:00:57.0352 5040 System windows directory: C:\Windows
15:00:57.0352 5040 Processor architecture: Intel x86
15:00:57.0352 5040 Number of processors: 2
15:00:57.0352 5040 Page size: 0x1000
15:00:57.0352 5040 Boot type: Normal boot
15:00:57.0352 5040 ============================================================
15:00:58.0366 5040 Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000 (465.76 Gb), SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000050
15:00:58.0381 5040 ============================================================
15:00:58.0381 5040 \Device\Harddisk0\DR0:
15:00:58.0381 5040 MBR partitions:
15:00:58.0381 5040 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x800, BlocksNum 0x34B9F800
15:00:58.0397 5040 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x34BA1000, BlocksNum 0x3A62800
15:00:58.0397 5040 ============================================================
15:00:58.0459 5040 C: <-> \Device\Harddisk0\DR0\Partition1
15:00:58.0506 5040 D: <-> \Device\Harddisk0\DR0\Partition2
15:00:58.0506 5040 ============================================================
15:00:58.0506 5040 Initialize success
15:00:58.0506 5040 ============================================================
15:01:12.0265 3756 ============================================================
15:01:12.0265 3756 Scan started
15:01:12.0265 3756 Mode: Manual; SigCheck; TDLFS;
15:01:12.0265 3756 ============================================================
15:01:12.0843 3756 ================ Scan system memory ========================
15:01:12.0843 3756 System memory - ok
15:01:12.0843 3756 ================ Scan services =============================
15:01:13.0030 3756 [ 82B296AE1892FE3DBEE00C9CF92F8AC7 ] ACPI C:\Windows\system32\drivers\acpi.sys
15:01:13.0217 3756 ACPI - ok
15:01:13.0264 3756 [ 96215DA5D8B131EB87C1077F52A8D10B ] ACPIVPC C:\Windows\system32\DRIVERS\AcpiVpc.sys
15:01:13.0311 3756 ACPIVPC - ok
15:01:13.0342 3756 [ 04F0FCAC69C7C71A3AC4EB97FAFC8303 ] adp94xx C:\Windows\system32\drivers\adp94xx.sys
15:01:13.0404 3756 adp94xx - ok
15:01:13.0420 3756 [ 60505E0041F7751BDBB80F88BF45C2CE ] adpahci C:\Windows\system32\drivers\adpahci.sys
15:01:13.0467 3756 adpahci - ok
15:01:13.0482 3756 [ 8A42779B02AEC986EAB64ECFC98F8BD7 ] adpu160m C:\Windows\system32\drivers\adpu160m.sys
15:01:13.0513 3756 adpu160m - ok
15:01:13.0529 3756 [ 241C9E37F8CE45EF51C3DE27515CA4E5 ] adpu320 C:\Windows\system32\drivers\adpu320.sys
15:01:13.0560 3756 adpu320 - ok
15:01:13.0576 3756 [ 9D1FDA9E086BA64E3C93C9DE32461BCF ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
15:01:13.0669 3756 AeLookupSvc - ok
15:01:13.0701 3756 [ 3911B972B55FEA0478476B2E777B29FA ] AFD C:\Windows\system32\drivers\afd.sys
15:01:13.0747 3756 AFD - ok
15:01:13.0779 3756 [ 13F9E33747E6B41A3FF305C37DB0D360 ] agp440 C:\Windows\system32\drivers\agp440.sys
15:01:13.0810 3756 agp440 - ok
15:01:13.0825 3756 [ AE1FDF7BF7BB6C6A70F67699D880592A ] aic78xx C:\Windows\system32\drivers\djsvs.sys
15:01:13.0857 3756 aic78xx - ok
15:01:13.0872 3756 [ A1545B731579895D8CC44FC0481C1192 ] ALG C:\Windows\System32\alg.exe
15:01:13.0935 3756 ALG - ok
15:01:13.0950 3756 [ 9EAEF5FC9B8E351AFA7E78A6FAE91F91 ] aliide C:\Windows\system32\drivers\aliide.sys
15:01:13.0981 3756 aliide - ok
15:01:13.0997 3756 [ C47344BC706E5F0B9DCE369516661578 ] amdagp C:\Windows\system32\drivers\amdagp.sys
15:01:14.0013 3756 amdagp - ok
15:01:14.0028 3756 [ 9B78A39A4C173FDBC1321E0DD659B34C ] amdide C:\Windows\system32\drivers\amdide.sys
15:01:14.0044 3756 amdide - ok
15:01:14.0059 3756 [ 18F29B49AD23ECEE3D2A826C725C8D48 ] AmdK7 C:\Windows\system32\drivers\amdk7.sys
15:01:14.0122 3756 AmdK7 - ok
15:01:14.0137 3756 [ 93AE7F7DD54AB986A6F1A1B37BE7442D ] AmdK8 C:\Windows\system32\drivers\amdk8.sys
15:01:14.0184 3756 AmdK8 - ok
15:01:14.0215 3756 [ 0F83CB9BCB247869BCAD28026B8F134B ] ApfiltrService C:\Windows\system32\DRIVERS\Apfiltr.sys
15:01:14.0247 3756 ApfiltrService - ok
15:01:14.0293 3756 [ C6D704C7F0434DC791AAC37CAC4B6E14 ] Appinfo C:\Windows\System32\appinfo.dll
15:01:14.0356 3756 Appinfo - ok
15:01:14.0371 3756 [ 5D2888182FB46632511ACEE92FDAD522 ] arc C:\Windows\system32\drivers\arc.sys
15:01:14.0403 3756 arc - ok
15:01:14.0403 3756 [ 5E2A321BD7C8B3624E41FDEC3E244945 ] arcsas C:\Windows\system32\drivers\arcsas.sys
15:01:14.0434 3756 arcsas - ok
15:01:14.0496 3756 [ 40C145F12FF461A0220303BDA134F598 ] aspnet_state C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
15:01:14.0512 3756 aspnet_state - ok
15:01:14.0527 3756 [ 53B202ABEE6455406254444303E87BE1 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
15:01:14.0590 3756 AsyncMac - ok
15:01:14.0605 3756 [ 1F05B78AB91C9075565A9D8A4B880BC4 ] atapi C:\Windows\system32\drivers\atapi.sys
15:01:14.0637 3756 atapi - ok
15:01:14.0668 3756 [ 68E2A1A0407A66CF50DA0300852424AB ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
15:01:14.0683 3756 AudioEndpointBuilder - ok
15:01:14.0699 3756 [ 68E2A1A0407A66CF50DA0300852424AB ] Audiosrv C:\Windows\System32\Audiosrv.dll
15:01:14.0730 3756 Audiosrv - ok
15:01:15.0151 3756 [ 50185186719134FA8F307D269106A51C ] AVGIDSAgent C:\Program Files\AVG\AVG2013\avgidsagent.exe
15:01:15.0339 3756 AVGIDSAgent - ok
15:01:15.0417 3756 [ 4750A2A188D39034F5DDDDAE1BF38BF8 ] AVGIDSDriver C:\Windows\system32\DRIVERS\avgidsdriverx.sys
15:01:15.0432 3756 AVGIDSDriver - ok
15:01:15.0463 3756 [ B0DEF92F4E1E6B9242E6C8FAB82703F7 ] AVGIDSHX C:\Windows\system32\DRIVERS\avgidshx.sys
15:01:15.0479 3756 AVGIDSHX - ok
15:01:15.0526 3756 [ A426B2DC795531D99E2EE1952AEC051A ] AVGIDSShim C:\Windows\system32\DRIVERS\avgidsshimx.sys
15:01:15.0541 3756 AVGIDSShim - ok
15:01:15.0573 3756 [ 08FA13787D77A75DC413E27FD92B44E8 ] Avgldx86 C:\Windows\system32\DRIVERS\avgldx86.sys
15:01:15.0588 3756 Avgldx86 - ok
15:01:15.0604 3756 [ 3E587EE55C70E6DB78A98D7121D3052E ] Avglogx C:\Windows\system32\DRIVERS\avglogx.sys
15:01:15.0619 3756 Avglogx - ok
15:01:15.0744 3756 [ 5AC56B2CF8EE751796C5A8FC5C631B66 ] Avgmfx86 C:\Windows\system32\DRIVERS\avgmfx86.sys
15:01:15.0760 3756 Avgmfx86 - ok
15:01:15.0775 3756 [ C29E6070396E437FDE184D739CCBA2C7 ] Avgrkx86 C:\Windows\system32\DRIVERS\avgrkx86.sys
15:01:15.0791 3756 Avgrkx86 - ok
15:01:15.0822 3756 [ 14370FB29526F593C04FA48B5D69F7F0 ] Avgtdix C:\Windows\system32\DRIVERS\avgtdix.sys
15:01:15.0838 3756 Avgtdix - ok
15:01:15.0869 3756 [ 02A43ADBA362B89B7D5715221D5F3010 ] avgtp C:\Windows\system32\drivers\avgtpx86.sys
15:01:15.0885 3756 avgtp - ok
15:01:15.0916 3756 [ 3A0977CB68AF13E2579E47EB8984056B ] avgwd C:\Program Files\AVG\AVG2013\avgwdsvc.exe
15:01:15.0947 3756 avgwd - ok
15:01:15.0978 3756 [ 32130FA152CF12EE17EB0673D411B801 ] b57nd60x C:\Windows\system32\DRIVERS\b57nd60x.sys
15:01:16.0009 3756 b57nd60x - ok
15:01:16.0072 3756 [ 142F6D053DA0D7A53A3B70D25907335E ] BCM43XX C:\Windows\system32\DRIVERS\bcmwl6.sys
15:01:16.0150 3756 BCM43XX - ok
15:01:16.0181 3756 [ 6163664C7E9CD110AF70180C126C3FDC ] BcmSqlStartupSvc C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
15:01:16.0197 3756 BcmSqlStartupSvc - ok
15:01:16.0212 3756 [ 67E506B75BD5326A3EC7B70BD014DFB6 ] Beep C:\Windows\system32\drivers\Beep.sys
15:01:16.0243 3756 Beep - ok
15:01:16.0290 3756 [ C789AF0F724FDA5852FB9A7D3A432381 ] BFE C:\Windows\System32\bfe.dll
15:01:16.0399 3756 BFE - ok
15:01:16.0462 3756 [ 93952506C6D67330367F7E7934B6A02F ] BITS C:\Windows\System32\qmgr.dll
15:01:16.0587 3756 BITS - ok
15:01:16.0602 3756 [ D4DF28447741FD3D953526E33A617397 ] blbdrive C:\Windows\system32\drivers\blbdrive.sys
15:01:16.0665 3756 blbdrive - ok
15:01:16.0696 3756 [ 35F376253F687BDE63976CCB3F2108CA ] bowser C:\Windows\system32\DRIVERS\bowser.sys
15:01:16.0727 3756 bowser - ok
15:01:16.0743 3756 [ 9F9ACC7F7CCDE8A15C282D3F88B43309 ] BrFiltLo C:\Windows\system32\drivers\brfiltlo.sys
15:01:16.0789 3756 BrFiltLo - ok
15:01:16.0805 3756 [ 56801AD62213A41F6497F96DEE83755A ] BrFiltUp C:\Windows\system32\drivers\brfiltup.sys
15:01:16.0836 3756 BrFiltUp - ok
15:01:16.0867 3756 [ A3629A0C4226F9E9C72FAAEEBC3AD33C ] Browser C:\Windows\System32\browser.dll
15:01:16.0899 3756 Browser - ok
15:01:16.0914 3756 [ B304E75CFF293029EDDF094246747113 ] Brserid C:\Windows\system32\drivers\brserid.sys
15:01:16.0992 3756 Brserid - ok
15:01:17.0023 3756 [ 203F0B1E73ADADBBB7B7B1FABD901F6B ] BrSerWdm C:\Windows\system32\drivers\brserwdm.sys
15:01:17.0086 3756 BrSerWdm - ok
15:01:17.0117 3756 [ BD456606156BA17E60A04E18016AE54B ] BrUsbMdm C:\Windows\system32\drivers\brusbmdm.sys
15:01:17.0211 3756 BrUsbMdm - ok
15:01:17.0226 3756 [ AF72ED54503F717A43268B3CC5FAEC2E ] BrUsbSer C:\Windows\system32\drivers\brusbser.sys
15:01:17.0289 3756 BrUsbSer - ok
15:01:17.0304 3756 [ AD07C1EC6665B8B35741AB91200C6B68 ] BTHMODEM C:\Windows\system32\drivers\bthmodem.sys
15:01:17.0367 3756 BTHMODEM - ok
15:01:17.0429 3756 [ E67B2B3E2744C72C28FA3AB076DA9FA4 ] Cam5607 C:\Windows\system32\Drivers\BisonC07.sys
15:01:17.0507 3756 Cam5607 - ok
15:01:17.0523 3756 [ 7ADD03E75BEB9E6DD102C3081D29840A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
15:01:17.0585 3756 cdfs - ok
15:01:17.0601 3756 [ 6B4BFFB9BECD728097024276430DB314 ] cdrom C:\Windows\system32\DRIVERS\cdrom.sys
15:01:17.0663 3756 cdrom - ok
15:01:17.0694 3756 [ 312EC3E37A0A1F2006534913E37B4423 ] CertPropSvc C:\Windows\System32\certprop.dll
15:01:17.0725 3756 CertPropSvc - ok
15:01:17.0757 3756 [ E5D4133F37219DBCFE102BC61072589D ] circlass C:\Windows\system32\drivers\circlass.sys
15:01:17.0803 3756 circlass - ok
15:01:17.0835 3756 [ D7659D3B5B92C31E84E53C1431F35132 ] CLFS C:\Windows\system32\CLFS.sys
15:01:17.0866 3756 CLFS - ok
15:01:17.0881 3756 [ 8EE772032E2FE80A924F3B8DD5082194 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
15:01:17.0897 3756 clr_optimization_v2.0.50727_32 - ok
15:01:17.0975 3756 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
15:01:17.0991 3756 clr_optimization_v4.0.30319_32 - ok
15:01:18.0006 3756 [ 99AFC3795B58CC478FBBBCDC658FCB56 ] CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys
15:01:18.0053 3756 CmBatt - ok
15:01:18.0069 3756 [ 0CA25E686A4928484E9FDABD168AB629 ] cmdide C:\Windows\system32\drivers\cmdide.sys
15:01:18.0100 3756 cmdide - ok
15:01:18.0131 3756 [ CF93D97FB04BDE224E05CB5CC87A4204 ] CnxtHdAudService C:\Windows\system32\drivers\CHDRT32.sys
15:01:18.0256 3756 CnxtHdAudService - ok
15:01:18.0271 3756 [ 6AFEF0B60FA25DE07C0968983EE4F60A ] Compbatt C:\Windows\system32\DRIVERS\compbatt.sys
15:01:18.0303 3756 Compbatt - ok
15:01:18.0303 3756 COMSysApp - ok
15:01:18.0318 3756 [ 741E9DFF4F42D2D8477D0FC1DC0DF871 ] crcdisk C:\Windows\system32\drivers\crcdisk.sys
15:01:18.0334 3756 crcdisk - ok
15:01:18.0365 3756 [ 1F07BECDCA750766A96CDA811BA86410 ] Crusoe C:\Windows\system32\drivers\crusoe.sys
15:01:18.0427 3756 Crusoe - ok
15:01:18.0474 3756 [ F1E8C34892336D33EDDCDFE44E474F64 ] CryptSvc C:\Windows\system32\cryptsvc.dll
15:01:18.0521 3756 CryptSvc - ok
15:01:18.0568 3756 [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] DcomLaunch C:\Windows\system32\rpcss.dll
15:01:18.0646 3756 DcomLaunch - ok
15:01:18.0661 3756 [ 622C41A07CA7E6DD91770F50D532CB6C ] DfsC C:\Windows\system32\Drivers\dfsc.sys
15:01:18.0693 3756 DfsC - ok
15:01:18.0755 3756 [ 2CC3DCFB533A1035B13DCAB6160AB38B ] DFSR C:\Windows\system32\DFSR.exe
15:01:18.0927 3756 DFSR - ok
15:01:18.0958 3756 [ 9028559C132146FB75EB7ACF384B086A ] Dhcp C:\Windows\System32\dhcpcsvc.dll
15:01:19.0005 3756 Dhcp - ok
15:01:19.0036 3756 [ 5D4AEFC3386920236A548271F8F1AF6A ] disk C:\Windows\system32\drivers\disk.sys
15:01:19.0067 3756 disk - ok
15:01:19.0098 3756 [ 57D762F6F5974AF0DA2BE88A3349BAAA ] Dnscache C:\Windows\System32\dnsrslvr.dll
15:01:19.0145 3756 Dnscache - ok
15:01:19.0161 3756 [ 324FD74686B1EF5E7C19A8AF49E748F6 ] dot3svc C:\Windows\System32\dot3svc.dll
15:01:19.0207 3756 dot3svc - ok
15:01:19.0223 3756 [ A622E888F8AA2F6B49E9BC466F0E5DEF ] DPS C:\Windows\system32\dps.dll
15:01:19.0301 3756 DPS - ok
15:01:19.0332 3756 [ 97FEF831AB90BEE128C9AF390E243F80 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
15:01:19.0379 3756 drmkaud - ok
15:01:19.0426 3756 [ 5DE0FAEC9E5D1AAE74F8568897891A01 ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
15:01:19.0473 3756 DXGKrnl - ok
15:01:19.0488 3756 [ 5425F74AC0C1DBD96A1E04F17D63F94C ] E1G60 C:\Windows\system32\DRIVERS\E1G60I32.sys
15:01:19.0535 3756 E1G60 - ok
15:01:19.0566 3756 [ C0B95E40D85CD807D614E264248A45B9 ] EapHost C:\Windows\System32\eapsvc.dll
15:01:19.0613 3756 EapHost - ok
15:01:19.0660 3756 [ 7F64EA048DCFAC7ACF8B4D7B4E6FE371 ] Ecache C:\Windows\system32\drivers\ecache.sys
15:01:19.0691 3756 Ecache - ok
15:01:19.0769 3756 [ 9BE3744D295A7701EB425332014F0797 ] ehRecvr C:\Windows\ehome\ehRecvr.exe
15:01:19.0785 3756 ehRecvr - ok
15:01:19.0816 3756 [ AD1870C8E5D6DD340C829E6074BF3C3F ] ehSched C:\Windows\ehome\ehsched.exe
15:01:19.0863 3756 ehSched - ok
15:01:19.0878 3756 [ C27C4EE8926E74AA72EFCAB24C5242C3 ] ehstart C:\Windows\ehome\ehstart.dll
15:01:19.0909 3756 ehstart - ok
15:01:19.0941 3756 [ 23B62471681A124889978F6295B3F4C6 ] elxstor C:\Windows\system32\drivers\elxstor.sys
15:01:20.0019 3756 elxstor - ok
15:01:20.0065 3756 [ 4E6B23DFC917EA39306B529B773950F4 ] EMDMgmt C:\Windows\system32\emdmgmt.dll
15:01:20.0143 3756 EMDMgmt - ok
15:01:20.0175 3756 [ 3DB974F3935483555D7148663F726C61 ] ErrDev C:\Windows\system32\drivers\errdev.sys
15:01:20.0221 3756 ErrDev - ok
15:01:20.0268 3756 [ 67058C46504BC12D821F38CF99B7B28F ] EventSystem C:\Windows\system32\es.dll
15:01:20.0315 3756 EventSystem - ok
15:01:20.0331 3756 [ 22B408651F9123527BCEE54B4F6C5CAE ] exfat C:\Windows\system32\drivers\exfat.sys
15:01:20.0409 3756 exfat - ok
15:01:20.0440 3756 [ 1E9B9A70D332103C52995E957DC09EF8 ] fastfat C:\Windows\system32\drivers\fastfat.sys
15:01:20.0471 3756 fastfat - ok
15:01:20.0502 3756 [ AFE1E8B9782A0DD7FB46BBD88E43F89A ] fdc C:\Windows\system32\DRIVERS\fdc.sys
15:01:20.0549 3756 fdc - ok
15:01:20.0596 3756 [ 6629B5F0E98151F4AFDD87567EA32BA3 ] fdPHost C:\Windows\system32\fdPHost.dll
15:01:20.0627 3756 fdPHost - ok
15:01:20.0643 3756 [ 89ED56DCE8E47AF40892778A5BD31FD2 ] FDResPub C:\Windows\system32\fdrespub.dll
15:01:20.0721 3756 FDResPub - ok
15:01:20.0736 3756 [ A8C0139A884861E3AAE9CFE73B208A9F ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
15:01:20.0752 3756 FileInfo - ok
15:01:20.0767 3756 [ 0AE429A696AECBC5970E3CF2C62635AE ] Filetrace C:\Windows\system32\drivers\filetrace.sys
15:01:20.0814 3756 Filetrace - ok
15:01:20.0830 3756 [ 85B7CF99D532820495D68D747FDA9EBD ] flpydisk C:\Windows\system32\DRIVERS\flpydisk.sys
15:01:20.0877 3756 flpydisk - ok
15:01:20.0908 3756 [ 01334F9EA68E6877C4EF05D3EA8ABB05 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
15:01:20.0923 3756 FltMgr - ok
15:01:20.0970 3756 [ 8CE364388C8ECA59B14B539179276D44 ] FontCache C:\Windows\system32\FntCache.dll
15:01:21.0017 3756 FontCache - ok
15:01:21.0079 3756 [ C7FBDD1ED42F82BFA35167A5C9803EA3 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
15:01:21.0095 3756 FontCache3.0.0.0 - ok
15:01:21.0111 3756 [ B972A66758577E0BFD1DE0F91AAA27B5 ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
15:01:21.0142 3756 Fs_Rec - ok
15:01:21.0173 3756 [ 7C17235845D5AE3FB33EAD47B5881521 ] FTDIBUS C:\Windows\system32\drivers\ftdibus.sys
15:01:21.0189 3756 FTDIBUS - ok
15:01:21.0204 3756 [ 23220A4709CC5785F9633BA71416145C ] FTSER2K C:\Windows\system32\drivers\ftser2k.sys
15:01:21.0220 3756 FTSER2K - ok
15:01:21.0235 3756 [ F923FDEA75675F5C2CC55D01E0FD2891 ] funfrm C:\Windows\system32\drivers\funfrm.sys
15:01:21.0267 3756 funfrm ( UnsignedFile.Multi.Generic ) - warning
15:01:21.0267 3756 funfrm - detected UnsignedFile.Multi.Generic (1)
15:01:21.0282 3756 [ A9E2CC3C70D3356A534789C2AF2D20F2 ] fwrnusb C:\Windows\system32\DRIVERS\fwrnusb.sys
15:01:21.0313 3756 fwrnusb ( UnsignedFile.Multi.Generic ) - warning
15:01:21.0313 3756 fwrnusb - detected UnsignedFile.Multi.Generic (1)
15:01:21.0329 3756 [ 34582A6E6573D54A07ECE5FE24A126B5 ] gagp30kx C:\Windows\system32\drivers\gagp30kx.sys
15:01:21.0360 3756 gagp30kx - ok
15:01:21.0391 3756 [ CD5D0AEEE35DFD4E986A5AA1500A6E66 ] gpsvc C:\Windows\System32\gpsvc.dll
15:01:21.0438 3756 gpsvc - ok
15:01:21.0469 3756 [ CB04C744BE0A61B1D648FAED182C3B59 ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
15:01:21.0516 3756 HdAudAddService - ok
15:01:21.0563 3756 [ 062452B7FFD68C8C042A6261FE8DFF4A ] HDAudBus C:\Windows\system32\DRIVERS\HDAudBus.sys
15:01:21.0625 3756 HDAudBus - ok
15:01:21.0657 3756 [ 1338520E78D90154ED6BE8F84DE5FCEB ] HidBth C:\Windows\system32\drivers\hidbth.sys
15:01:21.0703 3756 HidBth - ok
15:01:21.0719 3756 [ FF3160C3A2445128C5A6D9B076DA519E ] HidIr C:\Windows\system32\drivers\hidir.sys
15:01:21.0781 3756 HidIr - ok
15:01:21.0797 3756 [ 84067081F3318162797385E11A8F0582 ] hidserv C:\Windows\system32\hidserv.dll
15:01:21.0844 3756 hidserv - ok
15:01:21.0875 3756 [ CCA4B519B17E23A00B826C55716809CC ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys
15:01:21.0922 3756 HidUsb - ok
15:01:21.0953 3756 [ D8AD255B37DA92434C26E4876DB7D418 ] hkmsvc C:\Windows\system32\kmsvc.dll
15:01:22.0000 3756 hkmsvc - ok
15:01:22.0015 3756 [ 16EE7B23A009E00D835CDB79574A91A6 ] HpCISSs C:\Windows\system32\drivers\hpcisss.sys
15:01:22.0047 3756 HpCISSs - ok
15:01:22.0093 3756 [ F870AA3E254628EBEAFE754108D664DE ] HTTP C:\Windows\system32\drivers\HTTP.sys
15:01:22.0125 3756 HTTP - ok
15:01:22.0140 3756 hwdatacard - ok
15:01:22.0187 3756 [ C6B032D69650985468160FC9937CF5B4 ] i2omp C:\Windows\system32\drivers\i2omp.sys
15:01:22.0234 3756 i2omp - ok
15:01:22.0249 3756 [ 22D56C8184586B7A1F6FA60BE5F5A2BD ] i8042prt C:\Windows\system32\DRIVERS\i8042prt.sys
15:01:22.0312 3756 i8042prt - ok
15:01:22.0359 3756 [ 54155EA1B0DF185878E0FC9EC3AC3A14 ] iaStorV C:\Windows\system32\drivers\iastorv.sys
15:01:22.0374 3756 iaStorV - ok
15:01:22.0437 3756 [ 98477B08E61945F974ED9FDC4CB6BDAB ] idsvc C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
15:01:22.0530 3756 idsvc - ok
15:01:22.0795 3756 [ 8266AE06DF974E5BA047B3E9E9E70B3F ] igfx C:\Windows\system32\DRIVERS\igdkmd32.sys
15:01:23.0201 3756 igfx - ok
15:01:23.0263 3756 [ 19A31DCA2F502D778C9A2B09B863412D ] IGRS C:\Program Files\Lenovo\ReadyComm\common\IGRS.exe
15:01:23.0295 3756 IGRS ( UnsignedFile.Multi.Generic ) - warning
15:01:23.0295 3756 IGRS - detected UnsignedFile.Multi.Generic (1)
15:01:23.0310 3756 [ 2D077BF86E843F901D8DB709C95B49A5 ] iirsp C:\Windows\system32\drivers\iirsp.sys
15:01:23.0341 3756 iirsp - ok
15:01:23.0373 3756 [ 9908D8A397B76CD8D31D0D383C5773C9 ] IKEEXT C:\Windows\System32\ikeext.dll
15:01:23.0451 3756 IKEEXT - ok
15:01:23.0482 3756 [ 83AA759F3189E6370C30DE5DC5590718 ] intelide C:\Windows\system32\drivers\intelide.sys
15:01:23.0513 3756 intelide - ok
15:01:23.0529 3756 [ 224191001E78C89DFA78924C3EA595FF ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys
15:01:23.0575 3756 intelppm - ok
15:01:23.0607 3756 [ 9AC218C6E6105477484C6FDBE7D409A4 ] IPBusEnum C:\Windows\system32\ipbusenum.dll
15:01:23.0653 3756 IPBusEnum - ok
15:01:23.0685 3756 [ 62C265C38769B864CB25B4BCF62DF6C3 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
15:01:23.0747 3756 IpFilterDriver - ok
15:01:23.0778 3756 [ 1998BD97F950680BB55F55A7244679C2 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll
15:01:23.0825 3756 iphlpsvc - ok
15:01:23.0825 3756 IpInIp - ok
15:01:23.0856 3756 [ B25AAF203552B7B3491139D582B39AD1 ] IPMIDRV C:\Windows\system32\drivers\ipmidrv.sys
15:01:23.0903 3756 IPMIDRV - ok
15:01:23.0934 3756 [ 8793643A67B42CEC66490B2A0CF92D68 ] IPNAT C:\Windows\system32\DRIVERS\ipnat.sys
15:01:23.0981 3756 IPNAT - ok
15:01:23.0997 3756 [ 109C0DFB82C3632FBD11949B73AEEAC9 ] IRENUM C:\Windows\system32\drivers\irenum.sys
15:01:24.0043 3756 IRENUM - ok
15:01:24.0043 3756 [ 6C70698A3E5C4376C6AB5C7C17FB0614 ] isapnp C:\Windows\system32\drivers\isapnp.sys
15:01:24.0075 3756 isapnp - ok
15:01:24.0121 3756 [ 232FA340531D940AAC623B121A595034 ] iScsiPrt C:\Windows\system32\DRIVERS\msiscsi.sys
15:01:24.0137 3756 iScsiPrt - ok
15:01:24.0153 3756 [ BCED60D16156E428F8DF8CF27B0DF150 ] iteatapi C:\Windows\system32\drivers\iteatapi.sys
15:01:24.0168 3756 iteatapi - ok
15:01:24.0184 3756 [ 06FA654504A498C30ADCA8BEC4E87E7E ] iteraid C:\Windows\system32\drivers\iteraid.sys
15:01:24.0199 3756 iteraid - ok
15:01:24.0215 3756 [ 37605E0A8CF00CBBA538E753E4344C6E ] kbdclass C:\Windows\system32\DRIVERS\kbdclass.sys
15:01:24.0231 3756 kbdclass - ok
15:01:24.0246 3756 [ 18247836959BA67E3511B62846B9C2E0 ] kbdhid C:\Windows\system32\drivers\kbdhid.sys
15:01:24.0277 3756 kbdhid - ok
15:01:24.0309 3756 [ A3E186B4B935905B829219502557314E ] KeyIso C:\Windows\system32\lsass.exe
15:01:24.0355 3756 KeyIso - ok
15:01:24.0387 3756 [ 4A1445EFA932A3BAF5BDB02D7131EE20 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
15:01:24.0418 3756 KSecDD - ok
15:01:24.0449 3756 [ 8078F8F8F7A79E2E6B494523A828C585 ] KtmRm C:\Windows\system32\msdtckrm.dll
15:01:24.0558 3756 KtmRm - ok
15:01:24.0589 3756 [ 1BF5EEBFD518DD7298434D8C862F825D ] LanmanServer C:\Windows\system32\srvsvc.dll
15:01:24.0636 3756 LanmanServer - ok
15:01:24.0667 3756 [ 1DB69705B695B987082C8BAEC0C6B34F ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
15:01:24.0714 3756 LanmanWorkstation - ok
15:01:24.0761 3756 [ AF3C911152DEB7DCCF166FD0F7A9E1EA ] Lenovo ReadyComm AppSvc C:\Program Files\Lenovo\ReadyComm\AppSvc.exe
15:01:24.0792 3756 Lenovo ReadyComm AppSvc ( UnsignedFile.Multi.Generic ) - warning
15:01:24.0792 3756 Lenovo ReadyComm AppSvc - detected UnsignedFile.Multi.Generic (1)
15:01:24.0839 3756 [ 81D5DA5DFEDA6D46340DB18F3A260CF1 ] Lenovo ReadyComm ConnSvc C:\Program Files\Lenovo\ReadyComm\ConnSvc.exe
15:01:24.0886 3756 Lenovo ReadyComm ConnSvc ( UnsignedFile.Multi.Generic ) - warning
15:01:24.0886 3756 Lenovo ReadyComm ConnSvc - detected UnsignedFile.Multi.Generic (1)
15:01:24.0917 3756 [ D1C5883087A0C3F1344D9D55A44901F6 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
15:01:24.0948 3756 lltdio - ok
15:01:24.0979 3756 [ 2D5A428872F1442631D0959A34ABFF63 ] lltdsvc C:\Windows\System32\lltdsvc.dll
15:01:25.0026 3756 lltdsvc - ok
15:01:25.0042 3756 [ 35D40113E4A5B961B6CE5C5857702518 ] lmhosts C:\Windows\System32\lmhsvc.dll
15:01:25.0089 3756 lmhosts - ok
15:01:25.0120 3756 [ C7E15E82879BF3235B559563D4185365 ] LSI_FC C:\Windows\system32\drivers\lsi_fc.sys
15:01:25.0135 3756 LSI_FC - ok
15:01:25.0167 3756 [ EE01EBAE8C9BF0FA072E0FF68718920A ] LSI_SAS C:\Windows\system32\drivers\lsi_sas.sys
15:01:25.0182 3756 LSI_SAS - ok
15:01:25.0198 3756 [ 912A04696E9CA30146A62AFA1463DD5C ] LSI_SCSI C:\Windows\system32\drivers\lsi_scsi.sys
15:01:25.0213 3756 LSI_SCSI - ok
15:01:25.0229 3756 [ 8F5C7426567798E62A3B3614965D62CC ] luafv C:\Windows\system32\drivers\luafv.sys
15:01:25.0276 3756 luafv - ok
15:01:25.0307 3756 [ F0435FE3C1EC2659D2BBF073CA0752EE ] massfilter C:\Windows\system32\DRIVERS\massfilter.sys
15:01:25.0338 3756 massfilter - ok
15:01:25.0369 3756 [ AEF9BABB8A506BC4CE0451A64AADED46 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
15:01:25.0385 3756 Mcx2Svc - ok
15:01:25.0416 3756 [ 0001CE609D66632FA17B84705F658879 ] megasas C:\Windows\system32\drivers\megasas.sys
15:01:25.0432 3756 megasas - ok
15:01:25.0447 3756 [ C252F32CD9A49DBFC25ECF26EBD51A99 ] MegaSR C:\Windows\system32\drivers\megasr.sys
15:01:25.0494 3756 MegaSR - ok
15:01:25.0541 3756 [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] MMCSS C:\Windows\system32\mmcss.dll
15:01:25.0588 3756 MMCSS - ok
15:01:25.0603 3756 [ E13B5EA0F51BA5B1512EC671393D09BA ] Modem C:\Windows\system32\drivers\modem.sys
15:01:25.0650 3756 Modem - ok
15:01:25.0666 3756 [ 0A9BB33B56E294F686ABB7C1E4E2D8A8 ] monitor C:\Windows\system32\DRIVERS\monitor.sys
15:01:25.0713 3756 monitor - ok
15:01:25.0728 3756 [ 5BF6A1326A335C5298477754A506D263 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys
15:01:25.0744 3756 mouclass - ok
15:01:25.0759 3756 [ 93B8D4869E12CFBE663915502900876F ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys
15:01:25.0791 3756 mouhid - ok
15:01:25.0822 3756 [ BDAFC88AA6B92F7842416EA6A48E1600 ] MountMgr C:\Windows\system32\drivers\mountmgr.sys
15:01:25.0837 3756 MountMgr - ok
15:01:25.0884 3756 [ 825BF0E46B4470A463AEB641480C5FCA ] MozillaMaintenance C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
15:01:25.0900 3756 MozillaMaintenance - ok
15:01:25.0915 3756 [ 511D011289755DD9F9A7579FB0B064E6 ] mpio C:\Windows\system32\drivers\mpio.sys
15:01:25.0931 3756 mpio - ok
15:01:25.0962 3756 [ 22241FEBA9B2DEFA669C8CB0A8DD7D2E ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
15:01:25.0978 3756 mpsdrv - ok
15:01:26.0009 3756 [ 5DE62C6E9108F14F6794060A9BDECAEC ] MpsSvc C:\Windows\system32\mpssvc.dll
15:01:26.0056 3756 MpsSvc - ok
15:01:26.0087 3756 [ 4FBBB70D30FD20EC51F80061703B001E ] Mraid35x C:\Windows\system32\drivers\mraid35x.sys
15:01:26.0103 3756 Mraid35x - ok
15:01:26.0118 3756 [ 82CEA0395524AACFEB58BA1448E8325C ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
15:01:26.0149 3756 MRxDAV - ok
15:01:26.0181 3756 [ 1E94971C4B446AB2290DEB71D01CF0C2 ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
15:01:26.0196 3756 mrxsmb - ok
15:01:26.0227 3756 [ 4FCCB34D793B116423209C0F8B7A3B03 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
15:01:26.0259 3756 mrxsmb10 - ok
15:01:26.0274 3756 [ C3CB1B40AD4A0124D617A1199B0B9D7C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
15:01:26.0305 3756 mrxsmb20 - ok
15:01:26.0321 3756 [ 5457DCFA7C0DA43522F4D9D4049C1472 ] msahci C:\Windows\system32\drivers\msahci.sys
15:01:26.0337 3756 msahci - ok
15:01:26.0383 3756 [ 4468B0F385A86ECDDAF8D3CA662EC0E7 ] msdsm C:\Windows\system32\drivers\msdsm.sys
15:01:26.0399 3756 msdsm - ok
15:01:26.0415 3756 [ FD7520CC3A80C5FC8C48852BB24C6DED ] MSDTC C:\Windows\System32\msdtc.exe
15:01:26.0477 3756 MSDTC - ok
15:01:26.0493 3756 [ A9927F4A46B816C92F461ACB90CF8515 ] Msfs C:\Windows\system32\drivers\Msfs.sys
15:01:26.0524 3756 Msfs - ok
15:01:26.0539 3756 [ 0F400E306F385C56317357D6DEA56F62 ] msisadrv C:\Windows\system32\drivers\msisadrv.sys
15:01:26.0571 3756 msisadrv - ok
15:01:26.0586 3756 [ 85466C0757A23D9A9AECDC0755203CB2 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
15:01:26.0617 3756 MSiSCSI - ok
15:01:26.0617 3756 msiserver - ok
15:01:26.0633 3756 [ D8C63D34D9C9E56C059E24EC7185CC07 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
15:01:26.0680 3756 MSKSSRV - ok
15:01:26.0680 3756 [ 1D373C90D62DDB641D50E55B9E78D65E ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
15:01:26.0711 3756 MSPCLOCK - ok
15:01:26.0727 3756 [ B572DA05BF4E098D4BBA3A4734FB505B ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
15:01:26.0758 3756 MSPQM - ok
15:01:26.0789 3756 [ B49456D70555DE905C311BCDA6EC6ADB ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
15:01:26.0805 3756 MsRPC - ok
15:01:26.0820 3756 [ E384487CB84BE41D09711C30CA79646C ] mssmbios C:\Windows\system32\DRIVERS\mssmbios.sys
15:01:26.0836 3756 mssmbios - ok
15:01:26.0898 3756 MSSQL$MSSMLBIZ - ok
15:01:26.0945 3756 [ 1D89EB4E2A99CABD4E81225F4F4C4B25 ] MSSQLServerADHelper c:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe
15:01:26.0976 3756 MSSQLServerADHelper - ok
15:01:26.0976 3756 [ 7199C1EEC1E4993CAF96B8C0A26BD58A ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
15:01:27.0023 3756 MSTEE - ok
15:01:27.0039 3756 [ 6A57B5733D4CB702C8EA4542E836B96C ] Mup C:\Windows\system32\Drivers\mup.sys
15:01:27.0054 3756 Mup - ok
15:01:27.0085 3756 [ E4EAF0C5C1B41B5C83386CF212CA9584 ] napagent C:\Windows\system32\qagentRT.dll
15:01:27.0163 3756 napagent - ok
15:01:27.0195 3756 [ 85C44FDFF9CF7E72A40DCB7EC06A4416 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
15:01:27.0210 3756 NativeWifiP - ok
15:01:27.0257 3756 [ 1357274D1883F68300AEADD15D7BBB42 ] NDIS C:\Windows\system32\drivers\ndis.sys
15:01:27.0288 3756 NDIS - ok
15:01:27.0366 3756 [ 0E186E90404980569FB449BA7519AE61 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
15:01:27.0460 3756 NdisTapi - ok
15:01:27.0507 3756 [ D6973AA34C4D5D76C0430B181C3CD389 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
15:01:27.0553 3756 Ndisuio - ok
15:01:27.0569 3756 [ 818F648618AE34F729FDB47EC68345C3 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
15:01:27.0616 3756 NdisWan - ok
15:01:27.0631 3756 [ 71DAB552B41936358F3B541AE5997FB3 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
15:01:27.0678 3756 NDProxy - ok
15:01:27.0678 3756 [ BCD093A5A6777CF626434568DC7DBA78 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
15:01:27.0741 3756 NetBIOS - ok
15:01:27.0772 3756 [ ECD64230A59CBD93C85F1CD1CAB9F3F6 ] netbt C:\Windows\system32\DRIVERS\netbt.sys
15:01:27.0803 3756 netbt - ok
15:01:27.0819 3756 [ A3E186B4B935905B829219502557314E ] Netlogon C:\Windows\system32\lsass.exe
15:01:27.0850 3756 Netlogon - ok
15:01:27.0881 3756 [ C8052711DAECC48B982434C5116CA401 ] Netman C:\Windows\System32\netman.dll
15:01:27.0959 3756 Netman - ok
15:01:27.0990 3756 [ 2EF3BBE22E5A5ACD1428EE387A0D0172 ] netprofm C:\Windows\System32\netprofm.dll
15:01:28.0021 3756 netprofm - ok
15:01:28.0037 3756 [ D6C4E4A39A36029AC0813D476FBD0248 ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
15:01:28.0053 3756 NetTcpPortSharing - ok
15:01:28.0084 3756 [ 2E7FB731D4790A1BC6270ACCEFACB36E ] nfrd960 C:\Windows\system32\drivers\nfrd960.sys
15:01:28.0099 3756 nfrd960 - ok
15:01:28.0115 3756 [ 2997B15415F9BBE05B5A4C1C85E0C6A2 ] NlaSvc C:\Windows\System32\nlasvc.dll
15:01:28.0146 3756 NlaSvc - ok
15:01:28.0177 3756 [ D36F239D7CCE1931598E8FB90A0DBC26 ] Npfs C:\Windows\system32\drivers\Npfs.sys
15:01:28.0209 3756 Npfs - ok
15:01:28.0240 3756 [ 8BB86F0C7EEA2BDED6FE095D0B4CA9BD ] nsi C:\Windows\system32\nsisvc.dll
15:01:28.0271 3756 nsi - ok
15:01:28.0287 3756 [ 609773E344A97410CE4EBF74A8914FCF ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
15:01:28.0333 3756 nsiproxy - ok
15:01:28.0380 3756 [ 2C1121F2B87E9A6B12485DF53CD848C7 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
15:01:28.0427 3756 Ntfs - ok
15:01:28.0443 3756 [ E875C093AEC0C978A90F30C9E0DFBB72 ] ntrigdigi C:\Windows\system32\drivers\ntrigdigi.sys
15:01:28.0505 3756 ntrigdigi - ok
15:01:28.0505 3756 [ C5DBBCDA07D780BDA9B685DF333BB41E ] Null C:\Windows\system32\drivers\Null.sys
15:01:28.0567 3756 Null - ok
15:01:28.0583 3756 [ 2EDF9E7751554B42CBB60116DE727101 ] nvraid C:\Windows\system32\drivers\nvraid.sys
15:01:28.0614 3756 nvraid - ok
15:01:28.0630 3756 [ ABED0C09758D1D97DB0042DBB2688177 ] nvstor C:\Windows\system32\drivers\nvstor.sys
15:01:28.0645 3756 nvstor - ok
15:01:28.0661 3756 [ 18BBDF913916B71BD54575BDB6EEAC0B ] nv_agp C:\Windows\system32\drivers\nv_agp.sys
15:01:28.0692 3756 nv_agp - ok
15:01:28.0692 3756 NwlnkFlt - ok
15:01:28.0708 3756 NwlnkFwd - ok
15:01:28.0786 3756 [ 785F487A64950F3CB8E9F16253BA3B7B ] odserv C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
15:01:28.0848 3756 odserv - ok
15:01:28.0895 3756 [ 790E27C3DB53410B40FF9EF2FD10A1D9 ] ohci1394 C:\Windows\system32\DRIVERS\ohci1394.sys
15:01:28.0942 3756 ohci1394 - ok
15:01:28.0973 3756 [ 5A432A042DAE460ABE7199B758E8606C ] ose C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
15:01:29.0004 3756 ose - ok
15:01:29.0035 3756 [ 0C8E8E61AD1EB0B250B846712C917506 ] p2pimsvc C:\Windows\system32\p2psvc.dll
15:01:29.0113 3756 p2pimsvc - ok
15:01:29.0129 3756 [ 0C8E8E61AD1EB0B250B846712C917506 ] p2psvc C:\Windows\system32\p2psvc.dll
15:01:29.0207 3756 p2psvc - ok
15:01:29.0238 3756 [ 0FA9B5055484649D63C303FE404E5F4D ] Parport C:\Windows\system32\drivers\parport.sys
15:01:29.0316 3756 Parport - ok
15:01:29.0347 3756 [ B9C2B89F08670E159F7181891E449CD9 ] partmgr C:\Windows\system32\drivers\partmgr.sys
15:01:29.0363 3756 partmgr - ok
15:01:29.0379 3756 [ 4F9A6A8A31413180D0FCB279AD5D8112 ] Parvdm C:\Windows\system32\drivers\parvdm.sys
15:01:29.0457 3756 Parvdm - ok
15:01:29.0472 3756 [ C6276AD11F4BB49B58AA1ED88537F14A ] PcaSvc C:\Windows\System32\pcasvc.dll
15:01:29.0519 3756 PcaSvc - ok
15:01:29.0550 3756 [ 941DC1D19E7E8620F40BBC206981EFDB ] pci C:\Windows\system32\drivers\pci.sys
15:01:29.0566 3756 pci - ok
15:01:29.0581 3756 [ FC175F5DDAB666D7F4D17449A547626F ] pciide C:\Windows\system32\drivers\pciide.sys
15:01:29.0597 3756 pciide - ok
15:01:29.0613 3756 [ E6F3FB1B86AA519E7698AD05E58B04E5 ] pcmcia C:\Windows\system32\drivers\pcmcia.sys
15:01:29.0628 3756 pcmcia - ok
15:01:29.0675 3756 [ 6349F6ED9C623B44B52EA3C63C831A92 ] PEAUTH C:\Windows\system32\drivers\peauth.sys
15:01:29.0784 3756 PEAUTH - ok
15:01:29.0862 3756 [ B1689DF169143F57053F795390C99DB3 ] pla C:\Windows\system32\pla.dll
15:01:30.0003 3756 pla - ok
15:01:30.0034 3756 [ C5E7F8A996EC0A82D508FD9064A5569E ] PlugPlay C:\Windows\system32\umpnpmgr.dll
15:01:30.0081 3756 PlugPlay - ok
15:01:30.0112 3756 [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPAutoReg C:\Windows\system32\p2psvc.dll
15:01:30.0159 3756 PNRPAutoReg - ok
15:01:30.0205 3756 [ 0C8E8E61AD1EB0B250B846712C917506 ] PNRPsvc C:\Windows\system32\p2psvc.dll
15:01:30.0237 3756 PNRPsvc - ok
15:01:30.0283 3756 [ D0494460421A03CD5225CCA0059AA146 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
15:01:30.0393 3756 PolicyAgent - ok
15:01:30.0424 3756 [ ECFFFAEC0C1ECD8DBC77F39070EA1DB1 ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
15:01:30.0486 3756 PptpMiniport - ok
15:01:30.0502 3756 [ 2027293619DD0F047C584CF2E7DF4FFD ] Processor C:\Windows\system32\drivers\processr.sys
15:01:30.0549 3756 Processor - ok
15:01:30.0595 3756 [ 0508FAA222D28835310B7BFCA7A77346 ] ProfSvc C:\Windows\system32\profsvc.dll
15:01:30.0627 3756 ProfSvc - ok
15:01:30.0642 3756 [ A3E186B4B935905B829219502557314E ] ProtectedStorage C:\Windows\system32\lsass.exe
15:01:30.0673 3756 ProtectedStorage - ok
15:01:30.0705 3756 [ 99514FAA8DF93D34B5589187DB3AA0BA ] PSched C:\Windows\system32\DRIVERS\pacer.sys
15:01:30.0736 3756 PSched - ok
15:01:30.0767 3756 [ D24DFD16A1E2A76034DF5AA18125C35D ] PSI C:\Windows\system32\DRIVERS\psi_mf.sys
15:01:30.0783 3756 PSI - ok
15:01:30.0783 3756 PS_MDP - ok
15:01:30.0829 3756 [ 0A6DB55AFB7820C99AA1F3A1D270F4F6 ] ql2300 C:\Windows\system32\drivers\ql2300.sys
15:01:30.0939 3756 ql2300 - ok
15:01:30.0985 3756 [ 81A7E5C076E59995D54BC1ED3A16E60B ] ql40xx C:\Windows\system32\drivers\ql40xx.sys
15:01:31.0001 3756 ql40xx - ok
15:01:31.0017 3756 [ E9ECAE663F47E6CB43962D18AB18890F ] QWAVE C:\Windows\system32\qwave.dll
15:01:31.0063 3756 QWAVE - ok
15:01:31.0079 3756 [ 9F5E0E1926014D17486901C88ECA2DB7 ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
15:01:31.0126 3756 QWAVEdrv - ok
15:01:31.0141 3756 [ 147D7F9C556D259924351FEB0DE606C3 ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
15:01:31.0188 3756 RasAcd - ok
15:01:31.0204 3756 [ F6A452EB4CEADBB51C9E0EE6B3ECEF0F ] RasAuto C:\Windows\System32\rasauto.dll
15:01:31.0251 3756 RasAuto - ok
15:01:31.0282 3756 [ A214ADBAF4CB47DD2728859EF31F26B0 ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
15:01:31.0313 3756 Rasl2tp - ok
15:01:31.0344 3756 [ 75D47445D70CA6F9F894B032FBC64FCF ] RasMan C:\Windows\System32\rasmans.dll
15:01:31.0391 3756 RasMan - ok
15:01:31.0407 3756 [ 509A98DD18AF4375E1FC40BC175F1DEF ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
15:01:31.0453 3756 RasPppoe - ok
15:01:31.0485 3756 [ 2005F4A1E05FA09389AC85840F0A9E4D ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
15:01:31.0516 3756 RasSstp - ok
15:01:31.0531 3756 [ B14C9D5B9ADD2F84F70570BBBFAA7935 ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
15:01:31.0563 3756 rdbss - ok
15:01:31.0594 3756 [ 89E59BE9A564262A3FB6C4F4F1CD9899 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
15:01:31.0641 3756 RDPCDD - ok
15:01:31.0656 3756 [ FBC0BACD9C3D7F6956853F64A66E252D ] rdpdr C:\Windows\system32\drivers\rdpdr.sys
15:01:31.0687 3756 rdpdr - ok
15:01:31.0703 3756 [ 9D91FE5286F748862ECFFA05F8A0710C ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
15:01:31.0734 3756 RDPENCDD - ok
15:01:31.0765 3756 [ C127EBD5AFAB31524662C48DFCEB773A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
15:01:31.0828 3756 RDPWD - ok
15:01:31.0828 3756 ReadyComm.DirectRouter - ok
15:01:31.0859 3756 [ BCDD6B4804D06B1F7EBF29E53A57ECE9 ] RemoteAccess C:\Windows\System32\mprdim.dll
15:01:31.0890 3756 RemoteAccess - ok
15:01:31.0937 3756 [ 9E6894EA18DAFF37B63E1005F83AE4AB ] RemoteRegistry C:\Windows\system32\regsvc.dll
15:01:31.0968 3756 RemoteRegistry - ok
15:01:31.0984 3756 [ 5123F83CBC4349D065534EEB6BBDC42B ] RpcLocator C:\Windows\system32\locator.exe
15:01:32.0031 3756 RpcLocator - ok
15:01:32.0046 3756 [ 3B5B4D53FEC14F7476CA29A20CC31AC9 ] RpcSs C:\Windows\system32\rpcss.dll
15:01:32.0093 3756 RpcSs - ok
15:01:32.0109 3756 [ 9C508F4074A39E8B4B31D27198146FAD ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
15:01:32.0155 3756 rspndr - ok
15:01:32.0171 3756 [ A3E186B4B935905B829219502557314E ] SamSs C:\Windows\system32\lsass.exe
15:01:32.0187 3756 SamSs - ok
15:01:32.0233 3756 [ CA57D847403633D0D97114071B59C2B2 ] SbieDrv C:\Program Files\Sandboxie\SbieDrv.sys
15:01:32.0249 3756 SbieDrv - ok
15:01:32.0265 3756 [ 5CC11034A2E22DFF623BC922090AEBAB ] SbieSvc C:\Program Files\Sandboxie\SbieSvc.exe
15:01:32.0280 3756 SbieSvc - ok
15:01:32.0296 3756 [ 3CE8F073A557E172B330109436984E30 ] sbp2port C:\Windows\system32\drivers\sbp2port.sys
15:01:32.0311 3756 sbp2port - ok
15:01:32.0343 3756 [ 77B7A11A0C3D78D3386398FBBEA1B632 ] SCardSvr C:\Windows\System32\SCardSvr.dll
15:01:32.0374 3756 SCardSvr - ok
15:01:32.0421 3756 [ 1A58069DB21D05EB2AB58EE5753EBE8D ] Schedule C:\Windows\system32\schedsvc.dll
15:01:32.0483 3756 Schedule - ok
15:01:32.0499 3756 [ 312EC3E37A0A1F2006534913E37B4423 ] SCPolicySvc C:\Windows\System32\certprop.dll
15:01:32.0530 3756 SCPolicySvc - ok
15:01:32.0561 3756 [ 126EA89BCC413EE45E3004FB0764888F ] sdbus C:\Windows\system32\DRIVERS\sdbus.sys
15:01:32.0608 3756 sdbus - ok
15:01:32.0623 3756 [ 716313D9F6B0529D03F726D5AAF6F191 ] SDRSVC C:\Windows\System32\SDRSVC.dll
15:01:32.0670 3756 SDRSVC - ok
15:01:32.0686 3756 [ 90A3935D05B494A5A39D37E71F09A677 ] secdrv C:\Windows\system32\drivers\secdrv.sys
15:01:32.0748 3756 secdrv - ok
15:01:32.0764 3756 [ FD5199D4D8A521005E4B5EE7FE00FA9B ] seclogon C:\Windows\system32\seclogon.dll
15:01:32.0795 3756 seclogon - ok
15:01:32.0873 3756 [ 306F9390976E41063D21AB9AB6D48122 ] Secunia PSI Agent C:\Program Files\Secunia\PSI\PSIA.exe
15:01:32.0967 3756 Secunia PSI Agent - ok
15:01:32.0982 3756 [ 29C852880E9634F8C6BD77A4E68B5B34 ] Secunia Update Agent C:\Program Files\Secunia\PSI\sua.exe
15:01:33.0045 3756 Secunia Update Agent - ok
15:01:33.0060 3756 [ A9BBAB5759771E523F55563D6CBE140F ] SENS C:\Windows\System32\sens.dll
15:01:33.0107 3756 SENS - ok
15:01:33.0123 3756 [ 68E44E331D46F0FB38F0863A84CD1A31 ] Serenum C:\Windows\system32\DRIVERS\serenum.sys
15:01:33.0169 3756 Serenum - ok
15:01:33.0201 3756 [ C70D69A918B178D3C3B06339B40C2E1B ] Serial C:\Windows\system32\drivers\serial.sys
15:01:33.0263 3756 Serial - ok
15:01:33.0263 3756 [ 8AF3D28A879BF75DB53A0EE7A4289624 ] sermouse C:\Windows\system32\drivers\sermouse.sys
15:01:33.0294 3756 sermouse - ok
15:01:33.0341 3756 [ D2193326F729B163125610DBF3E17D57 ] SessionEnv C:\Windows\system32\sessenv.dll
15:01:33.0372 3756 SessionEnv - ok
15:01:33.0388 3756 [ 3EFA810BDCA87F6ECC24F9832243FE86 ] sffdisk C:\Windows\system32\drivers\sffdisk.sys
15:01:33.0403 3756 sffdisk - ok
15:01:33.0419 3756 [ E95D451F7EA3E583AEC75F3B3EE42DC5 ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys
15:01:33.0450 3756 sffp_mmc - ok
15:01:33.0466 3756 [ 3D0EA348784B7AC9EA9BD9F317980979 ] sffp_sd C:\Windows\system32\drivers\sffp_sd.sys
15:01:33.0513 3756 sffp_sd - ok
15:01:33.0528 3756 [ 46ED8E91793B2E6F848015445A0AC188 ] sfloppy C:\Windows\system32\drivers\sfloppy.sys
15:01:33.0591 3756 sfloppy - ok
15:01:33.0622 3756 [ E1499BD0FF76B1B2FBBF1AF339D91165 ] SharedAccess C:\Windows\System32\ipnathlp.dll
15:01:33.0669 3756 SharedAccess - ok
15:01:33.0700 3756 [ C7230FBEE14437716701C15BE02C27B8 ] ShellHWDetection C:\Windows\System32\shsvcs.dll
15:01:33.0747 3756 ShellHWDetection - ok
15:01:33.0762 3756 [ 1D76624A09A054F682D746B924E2DBC3 ] sisagp C:\Windows\system32\drivers\sisagp.sys
15:01:33.0778 3756 sisagp - ok
15:01:33.0793 3756 [ 43CB7AA756C7DB280D01DA9B676CFDE2 ] SiSRaid2 C:\Windows\system32\drivers\sisraid2.sys
15:01:33.0809 3756 SiSRaid2 - ok
15:01:33.0825 3756 [ A99C6C8B0BAA970D8AA59DDC50B57F94 ] SiSRaid4 C:\Windows\system32\drivers\sisraid4.sys
15:01:33.0856 3756 SiSRaid4 - ok
15:01:33.0887 3756 [ 7C15061CD0372487903B07B9BB03AFAD ] SkypeUpdate C:\Program Files\Skype\Updater\Updater.exe
15:01:33.0903 3756 SkypeUpdate - ok
15:01:34.0012 3756 [ 862BB4CBC05D80C5B45BE430E5EF872F ] slsvc C:\Windows\system32\SLsvc.exe
15:01:34.0183 3756 slsvc - ok
15:01:34.0230 3756 [ 6EDC422215CD78AA8A9CDE6B30ABBD35 ] SLUINotify C:\Windows\system32\SLUINotify.dll
15:01:34.0261 3756 SLUINotify - ok
15:01:34.0293 3756 [ 7B75299A4D201D6A6533603D6914AB04 ] Smb C:\Windows\system32\DRIVERS\smb.sys
15:01:34.0308 3756 Smb - ok
15:01:34.0371 3756 [ C8A58FC905C9184FA70E37F71060C64D ] smserial C:\Windows\system32\DRIVERS\smserial.sys
15:01:34.0511 3756 smserial - ok
15:01:34.0542 3756 [ 2A146A055B4401C16EE62D18B8E2A032 ] SNMPTRAP C:\Windows\System32\snmptrap.exe
15:01:34.0558 3756 SNMPTRAP - ok
15:01:34.0573 3756 [ 7AEBDEEF071FE28B0EEF2CDD69102BFF ] spldr C:\Windows\system32\drivers\spldr.sys
15:01:34.0589 3756 spldr - ok
15:01:34.0636 3756 [ 8554097E5136C3BF9F69FE578A1B35F4 ] Spooler C:\Windows\System32\spoolsv.exe
15:01:34.0667 3756 Spooler - ok
15:01:34.0698 3756 [ 86EBD8B1F23E743AAD21F4D5B4D40985 ] SQLBrowser c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
15:01:34.0729 3756 SQLBrowser - ok
15:01:34.0745 3756 [ D89083C4EB02DACA8F944B0E05E57F9D ] SQLWriter c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
15:01:34.0761 3756 SQLWriter - ok
15:01:34.0792 3756 [ 41987F9FC0E61ADF54F581E15029AD91 ] srv C:\Windows\system32\DRIVERS\srv.sys
15:01:34.0823 3756 srv - ok
15:01:34.0870 3756 [ FF33AFF99564B1AA534F58868CBE41EF ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
15:01:34.0885 3756 srv2 - ok
15:01:34.0901 3756 [ 7605C0E1D01A08F3ECD743F38B834A44 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
15:01:34.0932 3756 srvnet - ok
15:01:34.0948 3756 [ 03D50B37234967433A5EA5BA72BC0B62 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
15:01:34.0995 3756 SSDPSRV - ok
15:01:35.0010 3756 [ 6F1A32E7B7B30F004D9A20AFADB14944 ] SstpSvc C:\Windows\system32\sstpsvc.dll
15:01:35.0041 3756 SstpSvc - ok
15:01:35.0073 3756 [ 5DE7D67E49B88F5F07F3E53C4B92A352 ] stisvc C:\Windows\System32\wiaservc.dll
15:01:35.0151 3756 stisvc - ok
15:01:35.0182 3756 [ 7BA58ECF0C0A9A69D44B3DCA62BECF56 ] swenum C:\Windows\system32\DRIVERS\swenum.sys
15:01:35.0197 3756 swenum - ok
15:01:35.0229 3756 [ F21FD248040681CCA1FB6C9A03AAA93D ] swprv C:\Windows\System32\swprv.dll
15:01:35.0260 3756 swprv - ok
15:01:35.0275 3756 [ 192AA3AC01DF071B541094F251DEED10 ] Symc8xx C:\Windows\system32\drivers\symc8xx.sys
15:01:35.0291 3756 Symc8xx - ok
15:01:35.0307 3756 [ 8C8EB8C76736EBAF3B13B633B2E64125 ] Sym_hi C:\Windows\system32\drivers\sym_hi.sys
15:01:35.0322 3756 Sym_hi - ok
15:01:35.0338 3756 [ 8072AF52B5FD103BBBA387A1E49F62CB ] Sym_u3 C:\Windows\system32\drivers\sym_u3.sys
15:01:35.0353 3756 Sym_u3 - ok
15:01:35.0400 3756 [ 9A51B04E9886AA4EE90093586B0BA88D ] SysMain C:\Windows\system32\sysmain.dll
15:01:35.0478 3756 SysMain - ok
15:01:35.0541 3756 [ 9D40AC2003DCA9F045181241C2BF47A2 ] SystemStoreService C:\Program Files\SoftwareUpdater\SystemStore.exe
15:01:35.0556 3756 SystemStoreService ( UnsignedFile.Multi.Generic ) - warning
15:01:35.0556 3756 SystemStoreService - detected UnsignedFile.Multi.Generic (1)
15:01:35.0619 3756 [ A1B6D369D6919304463565D77EA0F84E ] System_Repair_UpdateMonitor C:\Program Files\Lenovo\OneKey App\System Repair\UpdateMonitor.exe
15:01:35.0665 3756 System_Repair_UpdateMonitor ( UnsignedFile.Multi.Generic ) - warning
15:01:35.0665 3756 System_Repair_UpdateMonitor - detected UnsignedFile.Multi.Generic (1)
15:01:35.0697 3756 [ 2DCA225EAE15F42C0933E998EE0231C3 ] TabletInputService C:\Windows\System32\TabSvc.dll
15:01:35.0743 3756 TabletInputService - ok
15:01:35.0790 3756 [ D7673E4B38CE21EE54C59EEEB65E2483 ] TapiSrv C:\Windows\System32\tapisrv.dll
15:01:35.0821 3756 TapiSrv - ok
15:01:35.0837 3756 [ CB05822CD9CC6C688168E113C603DBE7 ] TBS C:\Windows\System32\tbssvc.dll
15:01:35.0899 3756 TBS - ok
15:01:35.0946 3756 [ 74E2D020C47BB2B2FCCBA29A518A7EB4 ] Tcpip C:\Windows\system32\drivers\tcpip.sys
15:01:36.0009 3756 Tcpip - ok
15:01:36.0071 3756 [ 74E2D020C47BB2B2FCCBA29A518A7EB4 ] Tcpip6 C:\Windows\system32\DRIVERS\tcpip.sys
15:01:36.0102 3756 Tcpip6 - ok
15:01:36.0133 3756 [ 608C345A255D82A6289C2D468EB41FD7 ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
15:01:36.0165 3756 tcpipreg - ok
15:01:36.0196 3756 [ 5DCF5E267BE67A1AE926F2DF77FBCC56 ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
15:01:36.0243 3756 TDPIPE - ok
15:01:36.0258 3756 [ 389C63E32B3CEFED425B61ED92D3F021 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
15:01:36.0289 3756 TDTCP - ok
15:01:36.0336 3756 [ 76B06EB8A01FC8624D699E7045303E54 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
15:01:36.0367 3756 tdx - ok
15:01:36.0399 3756 [ 3CAD38910468EAB9A6479E2F01DB43C7 ] TermDD C:\Windows\system32\DRIVERS\termdd.sys
15:01:36.0430 3756 TermDD - ok
15:01:36.0461 3756 [ BB95DA09BEF6E7A131BFF3BA5032090D ] TermService C:\Windows\System32\termsrv.dll
15:01:36.0508 3756 TermService - ok
15:01:36.0523 3756 [ C7230FBEE14437716701C15BE02C27B8 ] Themes C:\Windows\system32\shsvcs.dll
15:01:36.0555 3756 Themes - ok
15:01:36.0586 3756 [ 1076FFCFFAAE8385FD62DFCB25AC4708 ] THREADORDER C:\Windows\system32\mmcss.dll
15:01:36.0617 3756 THREADORDER - ok
15:01:36.0648 3756 [ EC74E77D0EB004BD3A809B5F8FB8C2CE ] TrkWks C:\Windows\System32\trkwks.dll
15:01:36.0711 3756 TrkWks - ok
15:01:36.0757 3756 [ 97D9D6A04E3AD9B6C626B9931DB78DBA ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
15:01:36.0804 3756 TrustedInstaller - ok
15:01:36.0820 3756 [ DCF0F056A2E4F52287264F5AB29CF206 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
15:01:36.0882 3756 tssecsrv - ok
15:01:36.0898 3756 [ CAECC0120AC49E3D2F758B9169872D38 ] tunmp C:\Windows\system32\DRIVERS\tunmp.sys
15:01:36.0929 3756 tunmp - ok
15:01:36.0945 3756 [ 300DB877AC094FEAB0BE7688C3454A9C ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
15:01:36.0976 3756 tunnel - ok
15:01:37.0007 3756 [ 49FE965D0730BAF71751CCA22CA15AB1 ] tvtumon C:\Windows\system32\DRIVERS\tvtumon.sys
15:01:37.0023 3756 tvtumon - ok
15:01:37.0038 3756 [ 7D33C4DB2CE363C8518D2DFCF533941F ] uagp35 C:\Windows\system32\drivers\uagp35.sys
15:01:37.0054 3756 uagp35 - ok
15:01:37.0085 3756 [ D9728AF68C4C7693CB100B8441CBDEC6 ] udfs C:\Windows\system32\DRIVERS\udfs.sys
15:01:37.0116 3756 udfs - ok
15:01:37.0163 3756 [ ECEF404F62863755951E09C802C94AD5 ] UI0Detect C:\Windows\system32\UI0Detect.exe
15:01:37.0210 3756 UI0Detect - ok
15:01:37.0225 3756 [ B0ACFDC9E4AF279E9116C03E014B2B27 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys
15:01:37.0241 3756 uliagpkx - ok
15:01:37.0272 3756 [ 9224BB254F591DE4CA8D572A5F0D635C ] uliahci C:\Windows\system32\drivers\uliahci.sys
15:01:37.0288 3756 uliahci - ok
15:01:37.0319 3756 [ 8514D0E5CD0534467C5FC61BE94A569F ] UlSata C:\Windows\system32\drivers\ulsata.sys
15:01:37.0335 3756 UlSata - ok
15:01:37.0350 3756 [ 38C3C6E62B157A6BC46594FADA45C62B ] ulsata2 C:\Windows\system32\drivers\ulsata2.sys
15:01:37.0381 3756 ulsata2 - ok
15:01:37.0381 3756 [ 32CFF9F809AE9AED85464492BF3E32D2 ] umbus C:\Windows\system32\DRIVERS\umbus.sys
15:01:37.0428 3756 umbus - ok
15:01:37.0444 3756 [ 68308183F4AE0BE7BF8ECD07CB297999 ] upnphost C:\Windows\System32\upnphost.dll
15:01:37.0491 3756 upnphost - ok
15:01:37.0491 3756 USBAAPL - ok
15:01:37.0537 3756 [ CAF811AE4C147FFCD5B51750C7F09142 ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
15:01:37.0553 3756 usbccgp - ok
15:01:37.0600 3756 [ E9476E6C486E76BC4898074768FB7131 ] usbcir C:\Windows\system32\drivers\usbcir.sys
15:01:37.0725 3756 usbcir - ok
15:01:37.0787 3756 [ 79E96C23A97CE7B8F14D310DA2DB0C9B ] usbehci C:\Windows\system32\DRIVERS\usbehci.sys
15:01:37.0818 3756 usbehci - ok
15:01:37.0849 3756 [ 4673BBCB006AF60E7ABDDBE7A130BA42 ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys
15:01:37.0896 3756 usbhub - ok
15:01:37.0896 3756 [ 38DBC7DD6CC5A72011F187425384388B ] usbohci C:\Windows\system32\drivers\usbohci.sys
15:01:37.0959 3756 usbohci - ok
15:01:37.0974 3756 [ B51E52ACF758BE00EF3A58EA452FE360 ] usbprint C:\Windows\system32\drivers\usbprint.sys
15:01:38.0037 3756 usbprint - ok
15:01:38.0052 3756 [ A508C9BD8724980512136B039BBA65E9 ] usbscan C:\Windows\system32\DRIVERS\usbscan.sys
15:01:38.0099 3756 usbscan - ok
15:01:38.0130 3756 [ BE3DA31C191BC222D9AD503C5224F2AD ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
15:01:38.0161 3756 USBSTOR - ok
15:01:38.0177 3756 [ 814D653EFC4D48BE3B04A307ECEFF56F ] usbuhci C:\Windows\system32\DRIVERS\usbuhci.sys
15:01:38.0208 3756 usbuhci - ok
15:01:38.0224 3756 [ E67998E8F14CB0627A769F6530BCB352 ] usbvideo C:\Windows\system32\Drivers\usbvideo.sys
15:01:38.0239 3756 usbvideo - ok
15:01:38.0286 3756 [ 1509E705F3AC1D474C92454A5C2DD81F ] UxSms C:\Windows\System32\uxsms.dll
15:01:38.0317 3756 UxSms - ok
15:01:38.0349 3756 [ CD88D1B7776DC17A119049742EC07EB4 ] vds C:\Windows\System32\vds.exe
15:01:38.0427 3756 vds - ok
15:01:38.0458 3756 [ 87B06E1F30B749A114F74622D013F8D4 ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
15:01:38.0505 3756 vga - ok
15:01:38.0551 3756 [ 2E93AC0A1D8C79D019DB6C51F036636C ] VgaSave C:\Windows\System32\drivers\vga.sys
15:01:38.0598 3756 VgaSave - ok
15:01:38.0629 3756 [ 5D7159DEF58A800D5781BA3A879627BC ] viaagp C:\Windows\system32\drivers\viaagp.sys
15:01:38.0645 3756 viaagp - ok
15:01:38.0661 3756 [ C4F3A691B5BAD343E6249BD8C2D45DEE ] ViaC7 C:\Windows\system32\drivers\viac7.sys
15:01:38.0692 3756 ViaC7 - ok
15:01:38.0707 3756 [ AADF5587A4063F52C2C3FED7887426FC ] viaide C:\Windows\system32\drivers\viaide.sys
15:01:38.0723 3756 viaide - ok
15:01:38.0723 3756 [ 69503668AC66C77C6CD7AF86FBDF8C43 ] volmgr C:\Windows\system32\drivers\volmgr.sys
15:01:38.0739 3756 volmgr - ok
15:01:38.0770 3756 [ 23E41B834759917BFD6B9A0D625D0C28 ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
15:01:38.0801 3756 volmgrx - ok
15:01:38.0817 3756 [ 786DB5771F05EF300390399F626BF30A ] volsnap C:\Windows\system32\drivers\volsnap.sys
15:01:38.0832 3756 volsnap - ok
15:01:38.0848 3756 [ 587253E09325E6BF226B299774B728A9 ] vsmraid C:\Windows\system32\drivers\vsmraid.sys
15:01:38.0863 3756 vsmraid - ok
15:01:38.0926 3756 [ DB3D19F850C6EB32BDCB9BC0836ACDDB ] VSS C:\Windows\system32\vssvc.exe
15:01:38.0988 3756 VSS - ok
15:01:39.0097 3756 [ 4B817450226F93C31ADD5BCC27FED27A ] vToolbarUpdater15.2.0 C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\15.2.0\ToolbarUpdater.exe
15:01:39.0191 3756 vToolbarUpdater15.2.0 - ok
15:01:39.0222 3756 [ 96EA68B9EB310A69C25EBB0282B2B9DE ] W32Time C:\Windows\system32\w32time.dll
15:01:39.0253 3756 W32Time - ok
15:01:39.0300 3756 [ 48DFEE8F1AF7C8235D4E626F0C4FE031 ] WacomPen C:\Windows\system32\drivers\wacompen.sys
15:01:39.0363 3756 WacomPen - ok
15:01:39.0378 3756 [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarp C:\Windows\system32\DRIVERS\wanarp.sys
15:01:39.0409 3756 Wanarp - ok
15:01:39.0409 3756 [ 55201897378CCA7AF8B5EFD874374A26 ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
15:01:39.0441 3756 Wanarpv6 - ok
15:01:39.0472 3756 [ A3CD60FD826381B49F03832590E069AF ] wcncsvc C:\Windows\System32\wcncsvc.dll
15:01:39.0487 3756 wcncsvc - ok
15:01:39.0519 3756 [ 11BCB7AFCDD7AADACB5746F544D3A9C7 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
15:01:39.0565 3756 WcsPlugInService - ok
15:01:39.0581 3756 [ 78FE9542363F297B18C027B2D7E7C07F ] Wd C:\Windows\system32\drivers\wd.sys
15:01:39.0597 3756 Wd - ok
15:01:39.0628 3756 [ A840213F1ACDCC175B4D1D5AAEAC0D7A ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
15:01:39.0675 3756 Wdf01000 - ok
15:01:39.0721 3756 [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiServiceHost C:\Windows\system32\wdi.dll
15:01:39.0753 3756 WdiServiceHost - ok
15:01:39.0768 3756 [ ABFC76B48BB6C96E3338D8943C5D93B5 ] WdiSystemHost C:\Windows\system32\wdi.dll
15:01:39.0799 3756 WdiSystemHost - ok
15:01:39.0831 3756 [ 36F2BEDA08B629CD3A1F7805D1F90378 ] Wdkbdmou C:\Windows\system32\DRIVERS\Wdkbdmou.sys
15:01:39.0862 3756 Wdkbdmou - ok
15:01:39.0877 3756 [ C1043A2336625DFF9F48B9953A2F7291 ] wdmirror C:\Windows\system32\DRIVERS\WDMirror.sys
15:01:39.0893 3756 wdmirror - ok
15:01:39.0924 3756 [ 04C37D8107320312FBAE09926103D5E2 ] WebClient C:\Windows\System32\webclnt.dll
15:01:39.0955 3756 WebClient - ok
15:01:40.0002 3756 [ AE3736E7E8892241C23E4EBBB7453B60 ] Wecsvc C:\Windows\system32\wecsvc.dll
15:01:40.0065 3756 Wecsvc - ok
15:01:40.0096 3756 [ 670FF720071ED741206D69BD995EA453 ] wercplsupport C:\Windows\System32\wercplsupport.dll
15:01:40.0143 3756 wercplsupport - ok
15:01:40.0174 3756 [ 32B88481D3B326DA6DEB07B1D03481E7 ] WerSvc C:\Windows\System32\WerSvc.dll
15:01:40.0221 3756 WerSvc - ok
15:01:40.0236 3756 [ F9AD3A5E3FD7E0BDB18B8202B0FDD4E4 ] WimFltr C:\Windows\system32\DRIVERS\wimfltr.sys
15:01:40.0267 3756 WimFltr - ok
15:01:40.0314 3756 [ 4575AA12561C5648483403541D0D7F2B ] WinDefend C:\Program Files\Windows Defender\mpsvc.dll
15:01:40.0345 3756 WinDefend - ok
15:01:40.0345 3756 WinHttpAutoProxySvc - ok
15:01:40.0423 3756 [ 6B2A1D0E80110E3D04E6863C6E62FD8A ] Winmgmt C:\Windows\system32\wbem\WMIsvc.dll
15:01:40.0455 3756 Winmgmt - ok
15:01:40.0517 3756 [ 7CFE68BDC065E55AA5E8421607037511 ] WinRM C:\Windows\system32\WsmSvc.dll
15:01:40.0657 3756 WinRM - ok
15:01:40.0735 3756 [ C008405E4FEEB069E30DA1D823910234 ] Wlansvc C:\Windows\System32\wlansvc.dll
15:01:40.0798 3756 Wlansvc - ok
15:01:40.0845 3756 [ 2E7255D172DF0B8283CDFB7B433B864E ] WmiAcpi C:\Windows\system32\drivers\wmiacpi.sys
15:01:40.0876 3756 WmiAcpi - ok
15:01:40.0923 3756 [ 43BE3875207DCB62A85C8C49970B66CC ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
15:01:40.0969 3756 wmiApSrv - ok
15:01:41.0032 3756 [ 3978704576A121A9204F8CC49A301A9B ] WMPNetworkSvc C:\Program Files\Windows Media Player\wmpnetwk.exe
15:01:41.0188 3756 WMPNetworkSvc - ok
15:01:41.0203 3756 [ CFC5A04558F5070CEE3E3A7809F3FF52 ] WPCSvc C:\Windows\System32\wpcsvc.dll
15:01:41.0250 3756 WPCSvc - ok
15:01:41.0281 3756 [ 801FBDB89D472B3C467EB112A0FC9246 ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
15:01:41.0328 3756 WPDBusEnum - ok
15:01:41.0359 3756 [ DE9D36F91A4DF3D911626643DEBF11EA ] WpdUsb C:\Windows\system32\DRIVERS\wpdusb.sys
15:01:41.0391 3756 WpdUsb - ok
15:01:41.0484 3756 [ DCF3E3EDF5109EE8BC02FE6E1F045795 ] WPFFontCache_v0400 C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
15:01:41.0531 3756 WPFFontCache_v0400 - ok
15:01:41.0578 3756 [ E3A3CB253C0EC2494D4A61F5E43A389C ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
15:01:41.0640 3756 ws2ifsl - ok
15:01:41.0656 3756 [ 1CA6C40261DDC0425987980D0CD2AAAB ] wscsvc C:\Windows\System32\wscsvc.dll
15:01:41.0703 3756 wscsvc - ok
15:01:41.0703 3756 WSearch - ok
15:01:41.0749 3756 [ 5D0A08EBF9660E07865907FB1AB022B5 ] WSVD C:\Windows\system32\drivers\WSVD.sys
15:01:41.0765 3756 WSVD - ok
15:01:41.0843 3756 [ FC3EC24FCE372C89423E015A2AC1A31E ] wuauserv C:\Windows\system32\wuaueng.dll
15:01:41.0952 3756 wuauserv - ok
15:01:41.0983 3756 [ 06E6F32C8D0A3F66D956F57B43A2E070 ] WudfPf C:\Windows\system32\drivers\WudfPf.sys
15:01:42.0030 3756 WudfPf - ok
15:01:42.0046 3756 [ 867C301E8B790040AE9CF6486E8041DF ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
15:01:42.0077 3756 WUDFRd - ok
15:01:42.0108 3756 [ FE47B7BC8EA320C2D9B5E5BF6E303765 ] wudfsvc C:\Windows\System32\WUDFSvc.dll
15:01:42.0139 3756 wudfsvc - ok
15:01:42.0171 3756 [ C2215C6ADA8B1E9FEB507CEE9B446661 ] ZTEusbmdm6k C:\Windows\system32\DRIVERS\ZTEusbmdm6k.sys
15:01:42.0233 3756 ZTEusbmdm6k - ok
15:01:42.0264 3756 [ 9862F9D2FF50AE748ED42C022E6AAC15 ] ZTEusbnet C:\Windows\system32\DRIVERS\ZTEusbnet.sys
15:01:42.0311 3756 ZTEusbnet - ok
15:01:42.0327 3756 [ F16CE3C7690AB7426DC96520D54A737E ] ZTEusbnmea C:\Windows\system32\DRIVERS\ZTEusbnmea.sys
15:01:42.0358 3756 ZTEusbnmea - ok
15:01:42.0389 3756 [ C2215C6ADA8B1E9FEB507CEE9B446661 ] ZTEusbser6k C:\Windows\system32\DRIVERS\ZTEusbser6k.sys
15:01:42.0420 3756 ZTEusbser6k - ok
15:01:42.0420 3756 [ F16CE3C7690AB7426DC96520D54A737E ] ZTEusbvoice C:\Windows\system32\DRIVERS\ZTEusbvoice.sys
15:01:42.0451 3756 ZTEusbvoice - ok
15:01:42.0483 3756 ================ Scan global ===============================
15:01:42.0529 3756 [ F31EEBC1A1C81FD04005489CC3DCDFE7 ] C:\Windows\system32\basesrv.dll
15:01:42.0576 3756 [ A508314231C49AEE86987CEA3EAECAD1 ] C:\Windows\system32\winsrv.dll
15:01:42.0607 3756 [ A508314231C49AEE86987CEA3EAECAD1 ] C:\Windows\system32\winsrv.dll
15:01:42.0654 3756 [ D4E6D91C1349B7BFB3599A6ADA56851B ] C:\Windows\system32\services.exe
15:01:42.0701 3756 [Global] - ok
15:01:42.0701 3756 ================ Scan MBR ==================================
15:01:42.0732 3756 [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
15:01:43.0247 3756 \Device\Harddisk0\DR0 - ok
15:01:43.0247 3756 ================ Scan VBR ==================================
15:01:43.0263 3756 [ 2EA18C307ADBB50491F79C2998BCC6F3 ] \Device\Harddisk0\DR0\Partition1
15:01:43.0263 3756 \Device\Harddisk0\DR0\Partition1 - ok
15:01:43.0278 3756 [ 64EEF393A701FE3F1F496E1DFC5D5873 ] \Device\Harddisk0\DR0\Partition2
15:01:43.0278 3756 \Device\Harddisk0\DR0\Partition2 - ok
15:01:43.0278 3756 ============================================================
15:01:43.0278 3756 Scan finished
15:01:43.0278 3756 ============================================================
15:01:43.0294 5420 Detected object count: 7
15:01:43.0294 5420 Actual detected object count: 7
15:02:05.0212 5420 funfrm ( UnsignedFile.Multi.Generic ) - skipped by user
15:02:05.0212 5420 funfrm ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:02:05.0212 5420 fwrnusb ( UnsignedFile.Multi.Generic ) - skipped by user
15:02:05.0212 5420 fwrnusb ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:02:05.0212 5420 IGRS ( UnsignedFile.Multi.Generic ) - skipped by user
15:02:05.0212 5420 IGRS ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:02:05.0212 5420 Lenovo ReadyComm AppSvc ( UnsignedFile.Multi.Generic ) - skipped by user
15:02:05.0212 5420 Lenovo ReadyComm AppSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:02:05.0227 5420 Lenovo ReadyComm ConnSvc ( UnsignedFile.Multi.Generic ) - skipped by user
15:02:05.0227 5420 Lenovo ReadyComm ConnSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:02:05.0227 5420 SystemStoreService ( UnsignedFile.Multi.Generic ) - skipped by user
15:02:05.0227 5420 SystemStoreService ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:02:05.0227 5420 System_Repair_UpdateMonitor ( UnsignedFile.Multi.Generic ) - skipped by user
15:02:05.0227 5420 System_Repair_UpdateMonitor ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:05:05.0580 3236 Deinitialize success

Hi,
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

Code Tags, soso... Ich hoffe, ich mich schlau genug gemacht, hab vorher noch nie davon gehört.

Nur zur Sicherheit, ich kopiere meine file zwischen diese beiden "Zeichen"?


Combofix Logfile:
--- --- ---



also in der logfile alles markiere,kopieren und dann dort einfügen?

Sorry, kenn mich halt gar nicht aus... ok, zeigt er gar nicht an, ich probiers nochmal-passt

so wie dus jetzt gemacht hast, passts. kannst du mal gucken, ob AVG Funde hatte, wenn ja, poste die mal als Klartext

Mein letzter Scan vom 27.5. war negativ. Oder meintest Du, ich soll einen neuen Scan durchführen?

ne, wollte nur wissen ob was gefunden wurde.
malwarebytes:
Downloade Dir bitte Malwarebytes

• Installiere
  das Programm in den vorgegebenen Pfad.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Starte Malwarebytes, klicke auf Aktualisierung --> Suche
  nach Aktualisierung
• Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
• Wenn der Scan beendet
  ist, klicke auf Ergebnisse anzeigen.
• Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste
  das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Hallo,
also das Programm ist gelaufen, hat nix gefunden. Ich konnte/musste allerdings keine Ergebnisse aufrufen und "alle anzeigen" anklicken(hab auch keinen Schalter dafür gefunden), da die logfile gleich von selbst aufgegangen ist. Ich hab auch den Rechtsklick (als Admin ausführen) am Anfang vergessen, er hat aber das Kennwort trotzdem abgefragt. Ist das dann OK? Hier die logfile:

Passt.

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

So hallo wieder,

hab den CCcleaner laufen lassen und die Liste gemacht. Ich möchte aber betonen, dass mir "unbekannte" wirklich MIR unbekannte bedeutet; könnte auch was Wichtiges sein, aber mir sagt es nichts(da spürt man mein Unwissen). Alles Microsoft-mäßige(außer Office, Silverlight) habe ich mal als notwendig erachtet, ebenso manche lenovo-Sachen, die haben sich irgendwie nach Grundbausteinen angehört. Also eigentlich alles nur mit minimal Halbwissen beschriftet.

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen
bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok


Öffne CCleaner analysieren, starten, pc neustarten.
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Oh Mann, ich gluabs nicht! Ich habs, glaub ich, gerade eben schon wieder zugelassen! Nach Ad,wCleaner Neustart 1x, danach hab ich mein SecuniaPSI Symbol rechts untenn angeklickt(der gerade eben installierte AdobeReader will ein Update) und das Fenster zumAdmin Kennwort eingeben taucht auf. Kennwort eingegeben, bestätigt, gleich danach gleiches Fenster wieder,; ich bin stutzig geworden, habs mirdurchgelesen, Secunia. Beim ersten Mal hab ichnicht gelesen, deswegen befürchte ich, das war wieder der updater, weil der auch immer nachh dem Start kommt(und bis jetzt eben noch nicht bzw.nicht mehr!) ! Geht jetzt alles wieder von vorne los? Mann, ich ärgere mich so!
Hier erst mal die logfile, falls die jetzt noch was bringt

AdwCleaner Logfile:
--- --- ---
[/code]

Hi,


otl fix

Fixen mit OTL

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die Textbox.

• Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
• Schließe bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!



Drücke bitte die http://larusso.trojaner-board.de/Images/windows.jpg + E Taste.

• Öffne dein Systemlaufwerk ( meistens C: )
• Suche nun
  folgenden Ordner: _OTL und öffne diesen.
• Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner
• 
  Dies wird eine Movedfiles.zip Datei in _OTL erstellen
• Lade diese bitte in unseren Uploadchannel
  hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )

Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus :)

Also hier mal die.txt Datei: (und .zip kommt hoffentlich auch gleich)


ok, upload war erfolgreich, habs aber 2mal gemacht, da beim ersten Mal AVG noch an war. War aber angeblich auch erfolgreich. Evtl. gibts die Datei jetzt also 2 Mal

Hi,
Upload hat geklappt.
Is die Meldung noch mal aufgetaucht?
Hitman Pro - Download - Filepony

Hitmanpro laden, doppelklicken, auf scan.
Nichts klöschen, auf weiter.
Log als XML exportieren und posten, bzw packen und anhängen.
oder auf Log speichern gehen, und dieses dann posten, bzw packen und anhängen

Hi, sorry, hab zu schnell auf weiter weiter geklickt und aus Versehen dann alles gelöscht. Nein, das Fenster poppt nicht mehr auf, is ja schon mal gut. Aber ich hoffe nicht deswegen, weil ichs letztens aus Versehen zugelassen hab...

So, hier die File, nochmal `tschuldigung fürs vorschnelle löschen!


Kannst Du mir denn schon ein bisschen was sagen,was bisher so los war? Hast Du was entdeckt oder kommt Dir was komisch vor? Irgendwas Schlimmes bisher?

Hi,
dann starte mal neu, poste mir bitte ein neues otl log

So, die neue OTL-File:




EDIT: Oh, OTL hat gleich den log aufgemacht, war noch der alte. Hab jetzt neu gescannt, hier der aktuelle log:

OTL Logfile:
--- --- ---
[/code]

das ist kein neues otl log, das ist das Log vom fix.

Ja, habs gemerkt, siehe eins weiter oben

Hi,


otl fix

Fixen mit OTL

• Starte bitte die OTL.exe.
• Kopiere nun den Inhalt aus der Codebox in die Textbox.

• Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
• Schließe bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

bitte teste, ob es im Firefox, internet explorer, und sonstigen
evtl. instalierte Browser, irgendwelche ungewollten toolbars, umleitungen oder sonstigen Probleme gibt.
Teste wie pc und programme allgemein laufen.

Hier die neue logfile:


Hab jetzt nicht viel getestet, aber scheint alles normal. Toolbars und so is auch alles ok, soweit ich das sehe.

Dann schau noch mal genauer, damit wir sicher gehen können und dann das System absichern :-)

Ok, meiner Meinung nach ist alles in Ordnung. Der Computer fährt angenehm zügig hoch( schneller als vorher) und ansonsten auch keine Probleme. Wir können, denke ich, gerne weitermachen.

na das is doch was...
Öffne otl, bereinigen, PC startet neu, löscht von uns verwendete Programme.
Lösche über gebliebene Logs, Setups, von uns verwendete Programme.
PC absichern:
als antimalware programm würde ich emsisoft empfehlen.
diese haben für mich den besten schutz kostet aber etwas.
Computeractive Software Store - Emsisoft Anti-Malware 7 [1-PC] - 63% off RRP
testversion:
Meine Antivirus-Empfehlung: Emsisoft Anti-Malware
insbesondere wenn du onlinebanking, einkäufe, sonstige zahlungsabwicklungen oder ähnlich wichtiges, wie zb berufliches machst, also sensible daten zu schützen sind, solltest du in sicherheitssoftware investieren.
vor dem aktivieren der lizenz die 30 tage testzeitraum ausnutzen.

kostenlos, aber eben nicht ganz so gut währe avast zu empfehlen.
http://www.trojaner-board.de/110895-...antivirus.html

sag mir welches du nutzt, dann gebe ich konfigurationshinweise.
bitte dein bisheriges av deinstalieren
die folgende anleitung ist umfangreich, dass ist mir klar, sie sollte aber umgesetzt werden, da nur dann dein pc sicher ist. stelle so viele fragen wie nötig, ich arbeite gern alles mit dir durch!

http://www.trojaner-board.de/96344-a...-rechners.html
Starte bitte mit der Passage, Windows Vista und Windows 7
Bitte beginne damit, Windows Updates zu instalieren.
Am besten geht dies, wenn du über Start, Suchen gehst, und dort Windows Updates eingibst.
Prüfe unter "Einstellungen ändern" dass folgendes ausgewählt ist:
- Updates automatisch Instalieren,
- Täglich
- Uhrzeit wählen
- Bitte den gesammten rest anhaken, außer:
- detailierte benachichtungen anzeigen, wenn neue Microsoft software verfügbar ist.
Klicke jetzt die Schaltfläche "OK"
Klicke jetzt "nach Updates suchen".
Bitte instaliere zunächst wichtige Updates.
Es wird nötig sein, den PC zwischendurch neu zu starten. falls dies der Fall ist, musst du erneut über Start, Suchen, Windows Update aufrufen, auf Updates suchen klicken und die nächsten instalieren.
Mache das selbe bitte mit den optionalen Updates.
Bitte übernimm den rest so, wie es im Abschnitt windows 7 / Vista zu lesen ist.
aus dem Abschnitt xp, bitte den punkt "datenausführungsverhinderung, dep" übernehmen.
als browser rate ich dir zu chrome:
http://support.google.com/chrome/bin...&answer=118663
anleitung lesen bitte
falls du nen andern nutzen willst, sags mir dann muss ich teile der nun folgenden anleitung anpassen.


Sandboxie
Die devinition einer Sandbox ist hier nachzulesen:
Sandbox
Kurz gesagt, man kann Programme fast 100 %ig isuliert vom System ausführen.

Der Vorteil liegt klar auf der Hand, wenn über den Browser Schadcode eingeschläust wird, kann dieser nicht nach außen dringen.
Download Link:
Sandboxie - Download - Filepony

anleitung:
http://www.trojaner-board.de/71542-a...sandboxie.html
ausführliche anleitung als pdf, auch abarbeiten:
Sandbox Einstellungen |

bitte folgende zusatz konfiguration machen:
sandboxie control öffnen, menü sandbox anklicken, defauldbox wählen.
dort klicke auf sandbox einstellungen.
beschrenkungen, bei programm start und internet zugriff schreibe:
chrome.exe
dann gehe auf anwendungen, webbrowser, chrome.
dort aktiviere alles außer gesammten profil ordner freigeben.
Wie du evtl. schon gesehen hast, kannst du einige Funktionen nicht nutzen.
Dies ist nur in der Vollversion nötig, zu deren Kauf ich dir rate.
Du kannst zb unter "Erzwungene Programmstarts" festlegen, dass alle Browser in der Sandbox starten.
Ansonsten musst du immer auf "Sandboxed webbrowser" klicken bzw Rechtsklick, in Sandboxie starten.
Eine lebenslange Lizenz kostet 30 €, und ist auf allen deinen PC's nutzbar.

Weiter mit:
Maßnahmen für ALLE Windows-Versionen
alles komplett durcharbeiten
anmerkung zu file hippo.
in den settings zusätzlich auswählen:
hide beta updates.
Run updateChecker when Windows starts

Backup Programm:
in meiner Anleitung ist bereits ein Backup Programm verlinkt, als Alternative bietet sich auch das Windows eigene Backup Programm an:
http://www.trojaner-board.de/82962-w...en-backup.html
Dies ist aber leider nur für Windows 7 Nutzer vernünftig nutzbar.
Alle Anderen sollten sich aber auf jeden fall auch ein Backup Programm instalieren, denn dies kann unter Umständen sehr wichtig sein, zum Beispiel, wenn die Festplatte einmal kaputt ist.

Zum Schluss, die allgemeinen sicherheitstipps beachten, wenn es dich betrifft, den Tipp zum Onlinebanking beachten und alle Passwörter ändern
bitte auch lesen, wie mache ich programme für alle sichtbar:
Programme für alle Konten nutzbar machen - PCtipp.ch - Praxis & Hilfe
surfe jetzt also nur noch im standard nutzer konto und dort in der sandbox.
wenn du die kostenlose version nutzt, dann mit klick auf sandboxed web browser, wenn du die bezahlversion hast, kannst du erzwungene programm starts festlegen, dann wird sandboxie immer gestartet wenn du nen browser aufrufst.
wenn du mit der maus über den browser fährst sollte der eingerahmt sein, dann bist du im sandboxed web browser

passwort sicherheit:
jeder dienst benötigt ein eigenes, mindestens 12-stelliges passwort
bei der passwort verwaltung und erstellung hilft roboform
Passwort Manager, Formular Ausfueller, Passwort Management | RoboForm Passwort Manager
anleitung:
RoboForm-Bedienungsanleitung: Passwort-Manager, Verwalten von Passwörtern und persönlichen Daten

OK, weiter gehts!

War ja ein Stück Arbeit, aber ich habe die Anleitung mal sauber abgearbeitet.

OTL ist gelaufen, den Rest hab ich gelöscht/deinstalliert.

Dann Updates installiert(waren aber nur optionale, da autom. Updat es tgl. schon eingestellt war). Allerdings hab ich mal die MS Essentials weggelassen, die brauch ich echt nicht. Oder wie wichtig sind die Optionalen?

Eingeschränktes Konto hab ich schon(da wird auch drauf gesurft), allerdings ist nur das Adminkonto passwortgeschützt. Ändern??

SEHOP (FixIT) ausgeführt

UAC war alles wie beschrieben, allerdings war kein regler zum höchste Stufe einstellen vorhanden. Gibts den irgendwo oder nicht so wichtig?

Datenverhinderungsausführung war schon, hab bisher offensichtlich nie Ausnahmen benötigt.

Browser läuft bei mir grundsätzlich immer in der Sandbox(free), eben weil ich mir echt nix einfangen will. Bin zwar sowieso nie auf sogenannten komischen Seiten, aber Vorsicht ist besser als Nachsicht. Muss ich dann da noch irgendwas einstellen?
Im Moment hab ich FF als Browser, was ist Deines Erachtens besser an Chrome?
Ich bin also mit FF in der Sanbox unterwegs, mit NoScript, ABP, WOT alles schon drauf :-). Schon paranoid bzw übertrieben oder OK(also sandbox PLUS AdOns)?

Mein Antivirus ist AVG, weißt du ja schon. Warum findest du Avast besser?

Autorun wurde deaktiviert.

PANDA installiert und nach Anleitung konfiguriert.

Secunia hab ich schon, fileHippo hab ich installiertund konfiguriert und angebotene Updates installiert.
Warum der extra Hinweis auf deutsche updates? Gehen andere nicht bei uns?

Mit Backupprogrammen werde ich dann mal wohl auseinandersetzen, danke für den Hinweis.

zu den allg. hinweisen:
FreeSystemUtilities hab ich gleich gelöscht, illegale Downloads mach cih nicht, streamen auch nicht, benutzerdef. Installationen merk ich mir, ebenso vom hersteller ladensollte aber eh klar sein), Autostart halt ich sauber, Onlinebanking mach ich nicht, Passwörter werden geändert.
Der Link zum Programme für alle sichtbar machen hat nicht funktioniert, da steht dann ich bin schon auf TB eingeloggt.

So, hab ich noch was vergessen?
Kann man denn eigentlich sagen, ich hab mir grundlos Sorgen gemacht, oder war was im Argen am PC?

Ach ja, und schonmal DANKE bis hierhin!!

ja, die Optionalen, die du nicht brauchst,a ausblenden

Wegen dem PW, dass musst du entscheiden.
eig müsste es bei der uac ne auswahl möglichkeit gehen wo du auf 100 % hochgehen kannst
wenn du es unter start ausführen öffnest evtl.?
einfach
uac
eingeben, enter
sandbox etc, ok
AVG war bei mir immer relativ langsam, wenn das abr bei dir läuft, lass es.
Deutsche Updates:
die Englischen gehen auch, aber die meisten Nutzer wollens halt auf deutsch :d
ich denke der pc ist soweit sauber, was dieses Programm genau gemacht hat weis ich noch nicht

Ach so, kleine Ergänzung: hab alles von meinem Nicht Admin konto aus gemacht. Gibts deswegen keinen Regler? Hat das Einfluß auf irgendwelche der nach Anleitung gemachten Einstellungen?

Mit PW meinst du Passwort? Ich steh aufm Schlauch...

Und was sind die Vorteilevon chrome?

pw= passwort prüf das mal mit der uac im adminkonto.
chrome bietet einige Sicherheitsfeatures die der FF nicht hatt, und sollte noch was schneller sein.

Hallo wieder,

also auch beim Admin gibts keinen Regler. Heißt dann wohl, ganz oder gar nicht, soll mir recht sein. Aber beim Admin hat fileHippo gemeckert, dass nur eine Kopie pro Gerät erlaubt ist. Doch nicht so gut, alles im Standardkonto gemacht zu haben?

Ach so, du meinst PW für nicht-AdminKonto, OK.

Und wo finde ich das mit "Programme für alle sichtbar machen"? Link hat ja nicht funktioniert.

Werd mir Chrome mal anschauen; wärs sehr unverantwortlich FF zu behalten?

Ach ja: wenn Du schreibst, du weißt "noch"nicht, was für ein Programm das bei mir war, heißt das, du untersuchst das noch oder so ähnlich? Kannst du mir ein eventuell entstehendes Ergebnis dann mitteilen?

EDIT: Link funktioniert jetzt, schaus mir mal an

Nochmal eine Korrektur: es war nicht fileHippo, das gemeckert hat, sondern Panda usb vaccine.

Hi,
ich würd chrome wie gesagt nutzen, da es mehr sicherheitsfeatures bietet. manche programme haben probleme wenn du dich ab und in nem andern konto anmeldest, das war sicher das Problem von panda

Ja gut, wars das dann von Deiner Seite? Deiner Meinung nach alles OK?

Beim Hochfahren heute war es bissl komisch, hat länger gedauert,,Pandahat irgendwas mit shell icon oder so gemeldet, Secunia und filehippo waren nicht aktiv bzw. so wie panda nicht in der Leiste rechts unten.. Hab mich dann abgemeldet und als Admin neu angemeldet, dann kam eine Meldung mitgeblockten Autostartprogrammen. Habs mir dann angeschaut und eingestellt(filehippo entblockt), danach wars OK. Danachhab ich den PC nochmal ganz aus- und wieder eingeschaltet, jetzt läuft glaub ich alles wieder wie vorher. Nur filehippo fehlt noch rechts unten, aber nur im userkonto. Kann ich aber auch im Asminkonto regelmäßig nachschauen.
Waren das noch Nachwehen vom reparieren? Verhält sich jetzt aber ganz normal.

hi
dann beobachte das noch n paar tage.

Hallo mal wieder,
also seit meiner letzten Meldung läuft, wie gesagt, alles normal. Ich denke, wir können es dann dabei belassen, oder was meinst Du?

Also dann, nochmal vielen herzlichen Dank für Deine kompetente Hilfe; ich hoffe, ich brauche sie nicht noch einmal. Dann machs gut!

ja dann haben wirs