Windows 7: Windows Sicherheitscenter lässt sich nicht aktivieren.
 

Hallo,

folgendes Problem:

das Windows Sicherheitscenter lässt sich nicht mehr aktivieren.
wenn ich auf den Button "jetzt aktivieren" klicke erscheint diese warnung:

"der Windows Sicherheitscenterdienst kann nicht gestartet werden".

Habe auch bereits im "Dienste"-Fenster bei Sicherheitscenter den Starttyp auf automatisch(verzögerter start) gestellt, jedoch steht dort, wenn ich das Menü mit Doppelklick öffne, weiter unten bei "Dienststatus:" - "Beendet".

Klicke ich nun auf "Starten" kommt folgende Meldung:

"der dienst Sicherheitscenter auf lokaler Computer konnte nicht gestartet werden - Fehler 1075: der Abhängigkeitsdienst ist nicht vorhanden oder wurde zum löschen markiert"

bin auch schon im Reiter "Anmelden" gewesen und habe dort die Anweisungen (weiter unten) dieser Seite befolgt, aber das Problem besteht weiterhin. :(

"hxxp://www.pcwelt.de/tipps/Windows_7-Das_Windows_Security_Center_startet_nicht_-7052077.html"

habe auch Malewarebytes schon durch laufen lassen, dieser hat 2 infizierte objekte gefunden, welche ich jedoch gelöscht habe. Danach habe ich ein weiteres mal Malewarebytes durchlaufen lassen, wobei er dieses mal nichts mehr gefunden hat.

zudem kommt noch das neben meinem Mauszeiger ständig diese Sanduhr blinkt.
habe Windows 7 home premium auf dem Rechner.

weiß echt nicht mehr weiter.
danke schon mal im voraus :)

:hallo:

Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem
• Führe bitte nur Scans durch zu denen Du von mir aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
• Poste die Logfiles direkt in deinen Thread in Code-Tags.
• Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 3 Tagen nichts von mir hörst, dann schreibe mir bitte eine PM.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld :)

Bitte poste mir das Log vom Malwarebytes, du findest es unter:
C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs\mbam-log-yyyy-mm-dd

Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Schritt 2
Downloade dir bitte Farbar Service Scanner

• Starte das Tool mit Doppelklick auf die FSS.exe
• Gehe sicher, dass folgende Optionen angehakt sind.
  • Internet Services
  • Windows Firewall
  • System Restore
  • Security Center/Action Center
  • Windows Update
  • Windows Defender
  • Other Services
• Klicke auf Scan.
• Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Hallo,

Hier vorab schonmal die Logs von Malewarebytes:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.04.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16750
Dome :: DOME-PC [Administrator]

12.12.2013 12:56:20
mbam-log-2013-12-12 (12-56-20).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 207756
Laufzeit: 13 Minute(n), 11 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F99BD4F5-D402-4C21-A8BC-510830B6BE37} (Trojan.Banker) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Users\Dome\M-1-52-5782-8752-5245 (Trojan.Agent.Gen) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)





Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.04.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16750
Dome :: DOME-PC [Administrator]

12.12.2013 13:19:10
mbam-log-2013-12-12 (13-19-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 351443
Laufzeit: 58 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


Nun beginne ich mit deinen beschriebenen Schritten und werde die Auswertungen danach posten.

Hier die Logs von den ersten beiden Schritten.
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---



==================== Memory info ===========================

Percentage of memory in use: 44%
Total physical RAM: 2996.52 MB
Available physical RAM: 1669.92 MB
Total Pagefile: 5991.23 MB
Available Pagefile: 4488.05 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:283.4 GB) (Free:219.37 GB) NTFS
Drive e: (RECOVERY) (Fixed) (Total:14.65 GB) (Free:9.21 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive f: () (Removable) (Total:7.45 GB) (Free:4.79 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 71448082)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=15 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=283 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 7 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=7 GB) - (Type=0B)

==================== End Of Log ============================


Farbar Service Scanner Version: 05-12-2013
Ran by Dome (administrator) on 12-12-2013 at 17:46:24
Running from "C:\Users\Dome\Desktop"
Windows 7 Home Premium Service Pack 1 (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy:
==================


System Restore:
============

System Restore Disabled Policy:
========================


Action Center:
============

wscsvc Service is not running. Checking service configuration:
The start type of wscsvc service is OK.
The ImagePath of wscsvc service is OK.
The ServiceDll of wscsvc service is OK.

winmgmt Service is not running. Checking service configuration:
Checking Start type: ATTENTION!=====> Unable to open winmgmt registry key. The service key does not exist.
Checking ImagePath: ATTENTION!=====> Unable to open winmgmt registry key. The service key does not exist.
Checking ServiceDll: ATTENTION!=====> Unable to open winmgmt registry key. The service key does not exist.


Windows Update:
============

Windows Autoupdate Disabled Policy:
============================


Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Demand. The default start type is Auto.
The ImagePath of WinDefend service is OK.
The ServiceDll of WinDefend service is OK.


Windows Defender Disabled Policy:
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1


Other Services:
==============


File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys => MD5 is legit
C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll => MD5 is legit
C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll => MD5 is legit
C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\iphlpsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit


**** End of log ****

Hallo FSAS91,
danke. Du hast da unter anderem noch Reste von einem ZeroAccess auf dem Rechner ändere bitte nach der Bereinigung alle deine Passwörter
Auf deinem Rechner befindet sich eine Chrome-Erweiterung mit dem Namen Download-Protect, sagt dir diese etwas?

Schritt 1
Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.

• Klicke auf Wählen Sie eine
• Kopiere nun folgendes in die Suchleiste
  
  Code:

  ---

  C:\Windows\system32\KBDLT164.exe

  ---

• und klicke auf Öffnen.
• Klicke auf Scannen!.
• Warte bitte bis die Datei vollständig hochgeladen wurde. Solltest Du folgende Meldung bekommen
  
  Zitat:

  Diese Datei wurde bereits von VirusTotal analysiert...

  klicke auf Neu analysieren.
• Warte bis dir das Analysedatum angezeigt wird und der Scan abgeschlossen ist.
• Kopiere den Link aus deiner Adresszeile und poste ihn hier.

Schritt 2
Downloade dir bitte TDSSKiller.exe und speichere diese Datei auf dem Desktop

• Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
• Drücke Start Scan
  
• Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
  TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
  Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt

Poste den Inhalt bitte in jedem Fall hier in deinen Thread.

Die Chrome Erweiterung "Download Protect sagt mir nichts.

Schritt 1 lässt sich nicht durchführen, wenn ich die Datei aus der Code Box eingebe und auf öffnen klicke, erscheint diese Meldung:

"KBDLT164.exe
Datei wurde nicht gefunden.
Bitte überprüfen sie den Dateiname und wiederholen sie den Vorgang."

Soll ich trotzdem schonmal mit Schritt 2 weitermachen?

LG

Hallo FSAS91,
ja, mach das bitte um die andere Datei kümmern wir uns dann danach :)

Hier der Logfile vom Schritt 2:

14:56:01.0165 13276 TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
14:56:09.0059 13276 ============================================================
14:56:09.0059 13276 Current date / time: 2013/12/14 14:56:09.0059
14:56:09.0059 13276 SystemInfo:
14:56:09.0059 13276
14:56:09.0060 13276 OS Version: 6.1.7601 ServicePack: 1.0
14:56:09.0060 13276 Product type: Workstation
14:56:09.0060 13276 ComputerName: DOMELAPTOP
14:56:09.0060 13276 UserName: Dome
14:56:09.0060 13276 Windows directory: C:\Windows
14:56:09.0060 13276 System windows directory: C:\Windows
14:56:09.0060 13276 Running under WOW64
14:56:09.0060 13276 Processor architecture: Intel x64
14:56:09.0060 13276 Number of processors: 4
14:56:09.0060 13276 Page size: 0x1000
14:56:09.0060 13276 Boot type: Normal boot
14:56:09.0060 13276 ============================================================
14:56:13.0469 13276 Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000040
14:56:13.0542 13276 ============================================================
14:56:13.0542 13276 \Device\Harddisk0\DR0:
14:56:13.0543 13276 MBR partitions:
14:56:13.0543 13276 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x139C5, BlocksNum 0x1D4C000
14:56:13.0543 13276 \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x1D5F9C5, BlocksNum 0x236CE8EB
14:56:13.0543 13276 ============================================================
14:56:13.0564 13276 C: <-> \Device\Harddisk0\DR0\Partition2
14:56:13.0594 13276 E: <-> \Device\Harddisk0\DR0\Partition1
14:56:13.0594 13276 ============================================================
14:56:13.0594 13276 Initialize success
14:56:13.0594 13276 ============================================================
14:56:53.0340 13276 ============================================================
14:56:53.0340 13276 Scan started
14:56:53.0340 13276 Mode: Manual; SigCheck; TDLFS;
14:56:53.0340 13276 ============================================================
14:56:54.0406 13276 ================ Scan system memory ========================
14:56:54.0406 13276 System memory - ok
14:56:54.0407 13276 ================ Scan services =============================
14:56:54.0598 13276 [ A87D604AEA360176311474C87A63BB88 ] 1394ohci C:\Windows\system32\drivers\1394ohci.sys
14:56:54.0752 13276 1394ohci - ok
14:56:54.0799 13276 [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI C:\Windows\system32\drivers\ACPI.sys
14:56:54.0833 13276 ACPI - ok
14:56:54.0881 13276 [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi C:\Windows\system32\drivers\acpipmi.sys
14:56:54.0977 13276 AcpiPmi - ok
14:56:55.0042 13276 [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx C:\Windows\system32\DRIVERS\adp94xx.sys
14:56:55.0093 13276 adp94xx - ok
14:56:55.0131 13276 [ 597F78224EE9224EA1A13D6350CED962 ] adpahci C:\Windows\system32\DRIVERS\adpahci.sys
14:56:55.0155 13276 adpahci - ok
14:56:55.0177 13276 [ E109549C90F62FB570B9540C4B148E54 ] adpu320 C:\Windows\system32\DRIVERS\adpu320.sys
14:56:55.0196 13276 adpu320 - ok
14:56:55.0227 13276 [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc C:\Windows\System32\aelupsvc.dll
14:56:55.0404 13276 AeLookupSvc - ok
14:56:55.0463 13276 [ 79059559E89D06E8B80CE2944BE20228 ] AFD C:\Windows\system32\drivers\afd.sys
14:56:55.0527 13276 AFD - ok
14:56:55.0559 13276 [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440 C:\Windows\system32\drivers\agp440.sys
14:56:55.0577 13276 agp440 - ok
14:56:55.0612 13276 [ 3290D6946B5E30E70414990574883DDB ] ALG C:\Windows\System32\alg.exe
14:56:55.0670 13276 ALG - ok
14:56:55.0704 13276 [ 5812713A477A3AD7363C7438CA2EE038 ] aliide C:\Windows\system32\drivers\aliide.sys
14:56:55.0721 13276 aliide - ok
14:56:55.0768 13276 [ D696F317BD465A602566F8E1DCCE15F7 ] AMD External Events Utility C:\Windows\system32\atiesrxx.exe
14:56:55.0867 13276 AMD External Events Utility - ok
14:56:55.0909 13276 [ 1FF8B4431C353CE385C875F194924C0C ] amdide C:\Windows\system32\drivers\amdide.sys
14:56:55.0927 13276 amdide - ok
14:56:55.0971 13276 [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8 C:\Windows\system32\DRIVERS\amdk8.sys
14:56:56.0028 13276 AmdK8 - ok
14:56:56.0059 13276 [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM C:\Windows\system32\DRIVERS\amdppm.sys
14:56:56.0105 13276 AmdPPM - ok
14:56:56.0155 13276 [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata C:\Windows\system32\drivers\amdsata.sys
14:56:56.0182 13276 amdsata - ok
14:56:56.0231 13276 [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs C:\Windows\system32\DRIVERS\amdsbs.sys
14:56:56.0251 13276 amdsbs - ok
14:56:56.0272 13276 [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata C:\Windows\system32\drivers\amdxata.sys
14:56:56.0286 13276 amdxata - ok
14:56:56.0330 13276 [ 89A69C3F2F319B43379399547526D952 ] AppID C:\Windows\system32\drivers\appid.sys
14:56:56.0542 13276 AppID - ok
14:56:56.0571 13276 [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc C:\Windows\System32\appidsvc.dll
14:56:56.0639 13276 AppIDSvc - ok
14:56:56.0700 13276 [ 9D2A2369AB4B08A4905FE72DB104498F ] Appinfo C:\Windows\System32\appinfo.dll
14:56:56.0773 13276 Appinfo - ok
14:56:56.0903 13276 [ D8E18021F91AD79CA8491CB5A5DA22D4 ] Apple Mobile Device C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
14:56:56.0917 13276 Apple Mobile Device - ok
14:56:56.0968 13276 [ C484F8CEB1717C540242531DB7845C4E ] arc C:\Windows\system32\DRIVERS\arc.sys
14:56:56.0983 13276 arc - ok
14:56:56.0999 13276 [ 019AF6924AEFE7839F61C830227FE79C ] arcsas C:\Windows\system32\DRIVERS\arcsas.sys
14:56:57.0015 13276 arcsas - ok
14:56:57.0069 13276 [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac C:\Windows\system32\DRIVERS\asyncmac.sys
14:56:57.0140 13276 AsyncMac - ok
14:56:57.0164 13276 [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi C:\Windows\system32\drivers\atapi.sys
14:56:57.0178 13276 atapi - ok
14:56:57.0326 13276 [ 52BD95CAA9CAE8977FE043E9AD6D2D0E ] atikmdag C:\Windows\system32\DRIVERS\atikmdag.sys
14:56:57.0543 13276 atikmdag - ok
14:56:57.0607 13276 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
14:56:57.0698 13276 AudioEndpointBuilder - ok
14:56:57.0724 13276 [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv C:\Windows\System32\Audiosrv.dll
14:56:57.0777 13276 AudioSrv - ok
14:56:57.0830 13276 [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV C:\Windows\System32\AxInstSV.dll
14:56:57.0921 13276 AxInstSV - ok
14:56:57.0978 13276 [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv C:\Windows\system32\DRIVERS\bxvbda.sys
14:56:58.0056 13276 b06bdrv - ok
14:56:58.0105 13276 [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a C:\Windows\system32\DRIVERS\b57nd60a.sys
14:56:58.0144 13276 b57nd60a - ok
14:56:58.0241 13276 [ 9E84A931DBEE0292E38ED672F6293A99 ] BCM43XX C:\Windows\system32\DRIVERS\bcmwl664.sys
14:56:58.0347 13276 BCM43XX - ok
14:56:58.0386 13276 [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC C:\Windows\System32\bdesvc.dll
14:56:58.0444 13276 BDESVC - ok
14:56:58.0480 13276 [ 16A47CE2DECC9B099349A5F840654746 ] Beep C:\Windows\system32\drivers\Beep.sys
14:56:58.0558 13276 Beep - ok
14:56:58.0634 13276 [ 82974D6A2FD19445CC5171FC378668A4 ] BFE C:\Windows\System32\bfe.dll
14:56:58.0674 13276 BFE - ok
14:56:58.0723 13276 [ 1EA7969E3271CBC59E1730697DC74682 ] BITS C:\Windows\System32\qmgr.dll
14:56:58.0800 13276 BITS - ok
14:56:58.0830 13276 [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive C:\Windows\system32\DRIVERS\blbdrive.sys
14:56:58.0861 13276 blbdrive - ok
14:56:58.0950 13276 [ EBBCD5DFBB1DE70E8F4AF8FA59E401FD ] Bonjour Service C:\Program Files\Bonjour\mDNSResponder.exe
14:56:58.0993 13276 Bonjour Service - ok
14:56:59.0022 13276 [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser C:\Windows\system32\DRIVERS\bowser.sys
14:56:59.0068 13276 bowser - ok
14:56:59.0116 13276 [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo C:\Windows\system32\DRIVERS\BrFiltLo.sys
14:56:59.0159 13276 BrFiltLo - ok
14:56:59.0181 13276 [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp C:\Windows\system32\DRIVERS\BrFiltUp.sys
14:56:59.0220 13276 BrFiltUp - ok
14:56:59.0259 13276 [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser C:\Windows\System32\browser.dll
14:56:59.0317 13276 Browser - ok
14:56:59.0337 13276 [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid C:\Windows\System32\Drivers\Brserid.sys
14:56:59.0408 13276 Brserid - ok
14:56:59.0426 13276 [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm C:\Windows\System32\Drivers\BrSerWdm.sys
14:56:59.0463 13276 BrSerWdm - ok
14:56:59.0494 13276 [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm C:\Windows\System32\Drivers\BrUsbMdm.sys
14:56:59.0553 13276 BrUsbMdm - ok
14:56:59.0574 13276 [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer C:\Windows\System32\Drivers\BrUsbSer.sys
14:56:59.0592 13276 BrUsbSer - ok
14:56:59.0619 13276 [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM C:\Windows\system32\DRIVERS\bthmodem.sys
14:56:59.0655 13276 BTHMODEM - ok
14:56:59.0690 13276 [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv C:\Windows\system32\bthserv.dll
14:56:59.0751 13276 bthserv - ok
14:56:59.0800 13276 [ B8BD2BB284668C84865658C77574381A ] cdfs C:\Windows\system32\DRIVERS\cdfs.sys
14:56:59.0909 13276 cdfs - ok
14:56:59.0961 13276 [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom C:\Windows\system32\drivers\cdrom.sys
14:57:00.0034 13276 cdrom - ok
14:57:00.0084 13276 [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc C:\Windows\System32\certprop.dll
14:57:00.0150 13276 CertPropSvc - ok
14:57:00.0205 13276 [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass C:\Windows\system32\DRIVERS\circlass.sys
14:57:00.0254 13276 circlass - ok
14:57:00.0287 13276 [ FE1EC06F2253F691FE36217C592A0206 ] CLFS C:\Windows\system32\CLFS.sys
14:57:00.0313 13276 CLFS - ok
14:57:00.0416 13276 [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
14:57:00.0443 13276 clr_optimization_v2.0.50727_32 - ok
14:57:00.0529 13276 [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
14:57:00.0552 13276 clr_optimization_v2.0.50727_64 - ok
14:57:00.0654 13276 [ C5A75EB48E2344ABDC162BDA79E16841 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
14:57:00.0688 13276 clr_optimization_v4.0.30319_32 - ok
14:57:00.0745 13276 [ C6F9AF94DCD58122A4D7E89DB6BED29D ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
14:57:00.0759 13276 clr_optimization_v4.0.30319_64 - ok
14:57:00.0783 13276 [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt C:\Windows\system32\DRIVERS\CmBatt.sys
14:57:00.0815 13276 CmBatt - ok
14:57:00.0853 13276 [ E19D3F095812725D88F9001985B94EDD ] cmdide C:\Windows\system32\drivers\cmdide.sys
14:57:00.0870 13276 cmdide - ok
14:57:00.0907 13276 [ EBF28856F69CF094A902F884CF989706 ] CNG C:\Windows\system32\Drivers\cng.sys
14:57:00.0955 13276 CNG - ok
14:57:01.0011 13276 [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt C:\Windows\system32\DRIVERS\compbatt.sys
14:57:01.0029 13276 Compbatt - ok
14:57:01.0096 13276 [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus C:\Windows\system32\drivers\CompositeBus.sys
14:57:01.0133 13276 CompositeBus - ok
14:57:01.0148 13276 COMSysApp - ok
14:57:01.0178 13276 cpuz135 - ok
14:57:01.0219 13276 [ 1C827878A998C18847245FE1F34EE597 ] crcdisk C:\Windows\system32\DRIVERS\crcdisk.sys
14:57:01.0277 13276 crcdisk - ok
14:57:01.0335 13276 [ 6B400F211BEE880A37A1ED0368776BF4 ] CryptSvc C:\Windows\system32\cryptsvc.dll
14:57:01.0394 13276 CryptSvc - ok
14:57:01.0439 13276 [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch C:\Windows\system32\rpcss.dll
14:57:01.0519 13276 DcomLaunch - ok
14:57:01.0584 13276 [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc C:\Windows\System32\defragsvc.dll
14:57:01.0656 13276 defragsvc - ok
14:57:01.0711 13276 [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC C:\Windows\system32\Drivers\dfsc.sys
14:57:01.0782 13276 DfsC - ok
14:57:01.0824 13276 [ 41AC348DBD378F618CB4FDEE54270692 ] dg_ssudbus C:\Windows\system32\DRIVERS\ssudbus.sys
14:57:01.0851 13276 dg_ssudbus - ok
14:57:01.0911 13276 [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp C:\Windows\system32\dhcpcore.dll
14:57:01.0985 13276 Dhcp - ok
14:57:02.0013 13276 [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache C:\Windows\system32\drivers\discache.sys
14:57:02.0092 13276 discache - ok
14:57:02.0136 13276 [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk C:\Windows\system32\DRIVERS\disk.sys
14:57:02.0151 13276 Disk - ok
14:57:02.0182 13276 [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache C:\Windows\System32\dnsrslvr.dll
14:57:02.0242 13276 Dnscache - ok
14:57:02.0295 13276 [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc C:\Windows\System32\dot3svc.dll
14:57:02.0365 13276 dot3svc - ok
14:57:02.0403 13276 [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS C:\Windows\system32\dps.dll
14:57:02.0486 13276 DPS - ok
14:57:02.0547 13276 [ 9B19F34400D24DF84C858A421C205754 ] drmkaud C:\Windows\system32\drivers\drmkaud.sys
14:57:02.0608 13276 drmkaud - ok
14:57:02.0665 13276 [ 88612F1CE3BF42256913BF6E61C70D52 ] DXGKrnl C:\Windows\System32\drivers\dxgkrnl.sys
14:57:02.0725 13276 DXGKrnl - ok
14:57:02.0760 13276 eakzdvmj - ok
14:57:02.0803 13276 [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost C:\Windows\System32\eapsvc.dll
14:57:02.0874 13276 EapHost - ok
14:57:02.0967 13276 [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv C:\Windows\system32\DRIVERS\evbda.sys
14:57:03.0120 13276 ebdrv - ok
14:57:03.0156 13276 [ 4D71227301DD8D09097B9E4CC6527E5A ] EFS C:\Windows\System32\lsass.exe
14:57:03.0220 13276 EFS - ok
14:57:03.0310 13276 [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr C:\Windows\ehome\ehRecvr.exe
14:57:03.0381 13276 ehRecvr - ok
14:57:03.0415 13276 [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched C:\Windows\ehome\ehsched.exe
14:57:03.0434 13276 ehSched - ok
14:57:03.0482 13276 [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor C:\Windows\system32\DRIVERS\elxstor.sys
14:57:03.0508 13276 elxstor - ok
14:57:03.0547 13276 [ 34A3C54752046E79A126E15C51DB409B ] ErrDev C:\Windows\system32\drivers\errdev.sys
14:57:03.0593 13276 ErrDev - ok
14:57:03.0658 13276 [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem C:\Windows\system32\es.dll
14:57:03.0754 13276 EventSystem - ok
14:57:03.0773 13276 [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat C:\Windows\system32\drivers\exfat.sys
14:57:03.0838 13276 exfat - ok
14:57:03.0864 13276 [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat C:\Windows\system32\drivers\fastfat.sys
14:57:03.0935 13276 fastfat - ok
14:57:03.0997 13276 [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax C:\Windows\system32\fxssvc.exe
14:57:04.0057 13276 Fax - ok
14:57:04.0092 13276 [ D765D19CD8EF61F650C384F62FAC00AB ] fdc C:\Windows\system32\DRIVERS\fdc.sys
14:57:04.0126 13276 fdc - ok
14:57:04.0167 13276 [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost C:\Windows\system32\fdPHost.dll
14:57:04.0235 13276 fdPHost - ok
14:57:04.0251 13276 [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub C:\Windows\system32\fdrespub.dll
14:57:04.0314 13276 FDResPub - ok
14:57:04.0345 13276 [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo C:\Windows\system32\drivers\fileinfo.sys
14:57:04.0363 13276 FileInfo - ok
14:57:04.0395 13276 [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace C:\Windows\system32\drivers\filetrace.sys
14:57:04.0462 13276 Filetrace - ok
14:57:04.0486 13276 [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk C:\Windows\system32\DRIVERS\flpydisk.sys
14:57:04.0500 13276 flpydisk - ok
14:57:04.0557 13276 [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr C:\Windows\system32\drivers\fltmgr.sys
14:57:04.0588 13276 FltMgr - ok
14:57:04.0653 13276 [ C4C183E6551084039EC862DA1C945E3D ] FontCache C:\Windows\system32\FntCache.dll
14:57:04.0723 13276 FontCache - ok
14:57:04.0786 13276 [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
14:57:04.0809 13276 FontCache3.0.0.0 - ok
14:57:04.0842 13276 [ D43703496149971890703B4B1B723EAC ] FsDepends C:\Windows\system32\drivers\FsDepends.sys
14:57:04.0860 13276 FsDepends - ok
14:57:04.0891 13276 [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec C:\Windows\system32\drivers\Fs_Rec.sys
14:57:04.0906 13276 Fs_Rec - ok
14:57:04.0979 13276 [ 8F6322049018354F45F05A2FD2D4E5E0 ] fvevol C:\Windows\system32\DRIVERS\fvevol.sys
14:57:05.0009 13276 fvevol - ok
14:57:05.0042 13276 [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx C:\Windows\system32\DRIVERS\gagp30kx.sys
14:57:05.0057 13276 gagp30kx - ok
14:57:05.0084 13276 [ E403AACF8C7BB11375122D2464560311 ] GEARAspiWDM C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
14:57:05.0096 13276 GEARAspiWDM - ok
14:57:05.0139 13276 [ 5EE8DE736ECC481251A17293EDE568A0 ] GFilterSvc C:\Windows\System32\GFilterSvc.exe
14:57:05.0200 13276 GFilterSvc ( UnsignedFile.Multi.Generic ) - warning
14:57:05.0200 13276 GFilterSvc - detected UnsignedFile.Multi.Generic (1)
14:57:05.0248 13276 [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc C:\Windows\System32\gpsvc.dll
14:57:05.0328 13276 gpsvc - ok
14:57:05.0367 13276 [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir C:\Windows\system32\drivers\hcw85cir.sys
14:57:05.0421 13276 hcw85cir - ok
14:57:05.0474 13276 [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
14:57:05.0518 13276 HdAudAddService - ok
14:57:05.0577 13276 [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus C:\Windows\system32\drivers\HDAudBus.sys
14:57:05.0637 13276 HDAudBus - ok
14:57:05.0685 13276 [ B6AC71AAA2B10848F57FC49D55A651AF ] HECIx64 C:\Windows\system32\DRIVERS\HECIx64.sys
14:57:05.0710 13276 HECIx64 - ok
14:57:05.0744 13276 [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt C:\Windows\system32\DRIVERS\HidBatt.sys
14:57:05.0789 13276 HidBatt - ok
14:57:05.0815 13276 [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth C:\Windows\system32\DRIVERS\hidbth.sys
14:57:05.0859 13276 HidBth - ok
14:57:05.0898 13276 [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr C:\Windows\system32\DRIVERS\hidir.sys
14:57:05.0935 13276 HidIr - ok
14:57:05.0963 13276 [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv C:\Windows\system32\hidserv.dll
14:57:06.0028 13276 hidserv - ok
14:57:06.0089 13276 [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb C:\Windows\system32\DRIVERS\hidusb.sys
14:57:06.0153 13276 HidUsb - ok
14:57:06.0192 13276 [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc C:\Windows\system32\kmsvc.dll
14:57:06.0268 13276 hkmsvc - ok
14:57:06.0297 13276 [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll
14:57:06.0366 13276 HomeGroupListener - ok
14:57:06.0409 13276 [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
14:57:06.0460 13276 HomeGroupProvider - ok
14:57:06.0517 13276 [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD C:\Windows\system32\drivers\HpSAMD.sys
14:57:06.0541 13276 HpSAMD - ok
14:57:06.0590 13276 [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP C:\Windows\system32\drivers\HTTP.sys
14:57:06.0674 13276 HTTP - ok
14:57:06.0704 13276 [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy C:\Windows\system32\drivers\hwpolicy.sys
14:57:06.0718 13276 hwpolicy - ok
14:57:06.0759 13276 [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt C:\Windows\system32\drivers\i8042prt.sys
14:57:06.0789 13276 i8042prt - ok
14:57:06.0838 13276 [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV C:\Windows\system32\drivers\iaStorV.sys
14:57:06.0867 13276 iaStorV - ok
14:57:06.0933 13276 [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
14:57:06.0968 13276 idsvc - ok
14:57:06.0993 13276 [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp C:\Windows\system32\DRIVERS\iirsp.sys
14:57:07.0007 13276 iirsp - ok
14:57:07.0043 13276 [ 344789398EC3EE5A4E00C52B31847946 ] IKEEXT C:\Windows\System32\ikeext.dll
14:57:07.0101 13276 IKEEXT - ok
14:57:07.0137 13276 [ F00F20E70C6EC3AA366910083A0518AA ] intelide C:\Windows\system32\drivers\intelide.sys
14:57:07.0152 13276 intelide - ok
14:57:07.0196 13276 [ ADA036632C664CAA754079041CF1F8C1 ] intelppm C:\Windows\system32\DRIVERS\intelppm.sys
14:57:07.0234 13276 intelppm - ok
14:57:07.0266 13276 [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum C:\Windows\system32\ipbusenum.dll
14:57:07.0336 13276 IPBusEnum - ok
14:57:07.0398 13276 [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver C:\Windows\system32\DRIVERS\ipfltdrv.sys
14:57:07.0475 13276 IpFilterDriver - ok
14:57:07.0552 13276 [ 08C2957BB30058E663720C5606885653 ] iphlpsvc C:\Windows\System32\iphlpsvc.dll
14:57:07.0629 13276 iphlpsvc - ok
14:57:07.0658 13276 [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV C:\Windows\system32\drivers\IPMIDrv.sys
14:57:07.0692 13276 IPMIDRV - ok
14:57:07.0736 13276 [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT C:\Windows\system32\drivers\ipnat.sys
14:57:07.0804 13276 IPNAT - ok
14:57:07.0838 13276 [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM C:\Windows\system32\drivers\irenum.sys
14:57:07.0879 13276 IRENUM - ok
14:57:07.0906 13276 [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp C:\Windows\system32\drivers\isapnp.sys
14:57:07.0920 13276 isapnp - ok
14:57:07.0954 13276 [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt C:\Windows\system32\drivers\msiscsi.sys
14:57:07.0976 13276 iScsiPrt - ok
14:57:08.0008 13276 [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass C:\Windows\system32\DRIVERS\kbdclass.sys
14:57:08.0025 13276 kbdclass - ok
14:57:08.0072 13276 [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid C:\Windows\system32\DRIVERS\kbdhid.sys
14:57:08.0112 13276 kbdhid - ok
14:57:08.0134 13276 [ 4D71227301DD8D09097B9E4CC6527E5A ] KeyIso C:\Windows\system32\lsass.exe
14:57:08.0157 13276 KeyIso - ok
14:57:08.0184 13276 [ 8F489706472F7E9A06BAAA198703FA64 ] KSecDD C:\Windows\system32\Drivers\ksecdd.sys
14:57:08.0199 13276 KSecDD - ok
14:57:08.0219 13276 [ 868A2CAAB12EFC7A021682BCA0EEC54C ] KSecPkg C:\Windows\system32\Drivers\ksecpkg.sys
14:57:08.0235 13276 KSecPkg - ok
14:57:08.0259 13276 [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk C:\Windows\system32\drivers\ksthunk.sys
14:57:08.0318 13276 ksthunk - ok
14:57:08.0348 13276 [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm C:\Windows\system32\msdtckrm.dll
14:57:08.0419 13276 KtmRm - ok
14:57:08.0494 13276 [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer C:\Windows\system32\srvsvc.dll
14:57:08.0554 13276 LanmanServer - ok
14:57:08.0637 13276 [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
14:57:08.0706 13276 LanmanWorkstation - ok
14:57:08.0741 13276 [ 1538831CF8AD2979A04C423779465827 ] lltdio C:\Windows\system32\DRIVERS\lltdio.sys
14:57:08.0812 13276 lltdio - ok
14:57:08.0853 13276 [ C1185803384AB3FEED115F79F109427F ] lltdsvc C:\Windows\System32\lltdsvc.dll
14:57:08.0926 13276 lltdsvc - ok
14:57:08.0960 13276 [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts C:\Windows\System32\lmhsvc.dll
14:57:09.0024 13276 lmhosts - ok
14:57:09.0060 13276 [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC C:\Windows\system32\DRIVERS\lsi_fc.sys
14:57:09.0075 13276 LSI_FC - ok
14:57:09.0111 13276 [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS C:\Windows\system32\DRIVERS\lsi_sas.sys
14:57:09.0127 13276 LSI_SAS - ok
14:57:09.0143 13276 [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2 C:\Windows\system32\DRIVERS\lsi_sas2.sys
14:57:09.0157 13276 LSI_SAS2 - ok
14:57:09.0174 13276 [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI C:\Windows\system32\DRIVERS\lsi_scsi.sys
14:57:09.0190 13276 LSI_SCSI - ok
14:57:09.0206 13276 [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv C:\Windows\system32\drivers\luafv.sys
14:57:09.0271 13276 luafv - ok
14:57:09.0306 13276 lxea_device - ok
14:57:09.0338 13276 [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc C:\Windows\system32\Mcx2Svc.dll
14:57:09.0377 13276 Mcx2Svc - ok
14:57:09.0400 13276 [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas C:\Windows\system32\DRIVERS\megasas.sys
14:57:09.0416 13276 megasas - ok
14:57:09.0431 13276 [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR C:\Windows\system32\DRIVERS\MegaSR.sys
14:57:09.0451 13276 MegaSR - ok
14:57:09.0547 13276 [ 123271BD5237AB991DC5C21FDF8835EB ] Microsoft Office Groove Audit Service C:\Program Files (x86)\Microsoft Office\Office12\GrooveAuditService.exe
14:57:09.0567 13276 Microsoft Office Groove Audit Service - ok
14:57:09.0621 13276 [ E40E80D0304A73E8D269F7141D77250B ] MMCSS C:\Windows\system32\mmcss.dll
14:57:09.0704 13276 MMCSS - ok
14:57:09.0727 13276 [ 800BA92F7010378B09F9ED9270F07137 ] Modem C:\Windows\system32\drivers\modem.sys
14:57:09.0785 13276 Modem - ok
14:57:09.0840 13276 [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor C:\Windows\system32\DRIVERS\monitor.sys
14:57:09.0885 13276 monitor - ok
14:57:09.0936 13276 [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass C:\Windows\system32\DRIVERS\mouclass.sys
14:57:09.0951 13276 mouclass - ok
14:57:09.0980 13276 [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid C:\Windows\system32\DRIVERS\mouhid.sys
14:57:10.0017 13276 mouhid - ok
14:57:10.0045 13276 [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr C:\Windows\system32\drivers\mountmgr.sys
14:57:10.0061 13276 mountmgr - ok
14:57:10.0117 13276 [ C6B88D62F20AC646C6BD5C032EC2FAF9 ] MpFilter C:\Windows\system32\DRIVERS\MpFilter.sys
14:57:10.0155 13276 MpFilter - ok
14:57:10.0196 13276 [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio C:\Windows\system32\drivers\mpio.sys
14:57:10.0215 13276 mpio - ok
14:57:10.0337 13276 MpKsl722695b8 - ok
14:57:10.0377 13276 [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv C:\Windows\system32\drivers\mpsdrv.sys
14:57:10.0423 13276 mpsdrv - ok
14:57:10.0474 13276 [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc C:\Windows\system32\mpssvc.dll
14:57:10.0566 13276 MpsSvc - ok
14:57:10.0609 13276 [ 1A4F75E63C9FB84B85DFFC6B63FD5404 ] MRxDAV C:\Windows\system32\drivers\mrxdav.sys
14:57:10.0657 13276 MRxDAV - ok
14:57:10.0695 13276 [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb C:\Windows\system32\DRIVERS\mrxsmb.sys
14:57:10.0761 13276 mrxsmb - ok
14:57:10.0790 13276 [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10 C:\Windows\system32\DRIVERS\mrxsmb10.sys
14:57:10.0833 13276 mrxsmb10 - ok
14:57:10.0875 13276 [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20 C:\Windows\system32\DRIVERS\mrxsmb20.sys
14:57:10.0905 13276 mrxsmb20 - ok
14:57:10.0935 13276 [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci C:\Windows\system32\drivers\msahci.sys
14:57:10.0948 13276 msahci - ok
14:57:10.0979 13276 [ DB801A638D011B9633829EB6F663C900 ] msdsm C:\Windows\system32\drivers\msdsm.sys
14:57:10.0997 13276 msdsm - ok
14:57:11.0012 13276 [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC C:\Windows\System32\msdtc.exe
14:57:11.0049 13276 MSDTC - ok
14:57:11.0080 13276 [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs C:\Windows\system32\drivers\Msfs.sys
14:57:11.0146 13276 Msfs - ok
14:57:11.0164 13276 [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf C:\Windows\System32\drivers\mshidkmdf.sys
14:57:11.0226 13276 mshidkmdf - ok
14:57:11.0261 13276 [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv C:\Windows\system32\drivers\msisadrv.sys
14:57:11.0278 13276 msisadrv - ok
14:57:11.0328 13276 [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI C:\Windows\system32\iscsiexe.dll
14:57:11.0399 13276 MSiSCSI - ok
14:57:11.0403 13276 msiserver - ok
14:57:11.0451 13276 [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV C:\Windows\system32\drivers\MSKSSRV.sys
14:57:11.0518 13276 MSKSSRV - ok
14:57:11.0603 13276 [ 7675E15D1B2180745E4DA4D26AAD7385 ] MsMpSvc c:\Program Files\Microsoft Security Client\MsMpEng.exe
14:57:11.0618 13276 MsMpSvc - ok
14:57:11.0651 13276 [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK C:\Windows\system32\drivers\MSPCLOCK.sys
14:57:11.0697 13276 MSPCLOCK - ok
14:57:11.0728 13276 [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM C:\Windows\system32\drivers\MSPQM.sys
14:57:11.0791 13276 MSPQM - ok
14:57:11.0836 13276 [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC C:\Windows\system32\drivers\MsRPC.sys
14:57:11.0862 13276 MsRPC - ok
14:57:11.0898 13276 [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios C:\Windows\system32\drivers\mssmbios.sys
14:57:11.0914 13276 mssmbios - ok
14:57:11.0926 13276 [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE C:\Windows\system32\drivers\MSTEE.sys
14:57:11.0986 13276 MSTEE - ok
14:57:12.0004 13276 [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig C:\Windows\system32\DRIVERS\MTConfig.sys
14:57:12.0042 13276 MTConfig - ok
14:57:12.0065 13276 [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup C:\Windows\system32\Drivers\mup.sys
14:57:12.0081 13276 Mup - ok
14:57:12.0119 13276 [ 582AC6D9873E31DFA28A4547270862DD ] napagent C:\Windows\system32\qagentRT.dll
14:57:12.0197 13276 napagent - ok
14:57:12.0257 13276 [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP C:\Windows\system32\DRIVERS\nwifi.sys
14:57:12.0301 13276 NativeWifiP - ok
14:57:12.0404 13276 [ 760E38053BF56E501D562B70AD796B88 ] NDIS C:\Windows\system32\drivers\ndis.sys
14:57:12.0451 13276 NDIS - ok
14:57:12.0501 13276 [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap C:\Windows\system32\DRIVERS\ndiscap.sys
14:57:12.0569 13276 NdisCap - ok
14:57:12.0605 13276 [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi C:\Windows\system32\DRIVERS\ndistapi.sys
14:57:12.0650 13276 NdisTapi - ok
14:57:12.0700 13276 [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio C:\Windows\system32\DRIVERS\ndisuio.sys
14:57:12.0780 13276 Ndisuio - ok
14:57:12.0813 13276 [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan C:\Windows\system32\DRIVERS\ndiswan.sys
14:57:12.0875 13276 NdisWan - ok
14:57:12.0938 13276 [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy C:\Windows\system32\drivers\NDProxy.sys
14:57:13.0005 13276 NDProxy - ok
14:57:13.0043 13276 [ 019848F387AC8295A7463A3D9B3E6182 ] net164 C:\Windows\system32\KBDLT164.exe
14:57:13.0077 13276 net164 ( UnsignedFile.Multi.Generic ) - warning
14:57:13.0077 13276 net164 - detected UnsignedFile.Multi.Generic (1)
14:57:13.0122 13276 [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS C:\Windows\system32\DRIVERS\netbios.sys
14:57:13.0186 13276 NetBIOS - ok
14:57:13.0227 13276 [ 09594D1089C523423B32A4229263F068 ] NetBT C:\Windows\system32\DRIVERS\netbt.sys
14:57:13.0297 13276 NetBT - ok
14:57:13.0322 13276 [ 4D71227301DD8D09097B9E4CC6527E5A ] Netlogon C:\Windows\system32\lsass.exe
14:57:13.0337 13276 Netlogon - ok
14:57:13.0388 13276 [ 847D3AE376C0817161A14A82C8922A9E ] Netman C:\Windows\System32\netman.dll
14:57:13.0463 13276 Netman - ok
14:57:13.0490 13276 [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm C:\Windows\System32\netprofm.dll
14:57:13.0566 13276 netprofm - ok
14:57:13.0596 13276 [ 3E5A36127E201DDF663176B66828FAFE ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
14:57:13.0611 13276 NetTcpPortSharing - ok
14:57:13.0646 13276 [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960 C:\Windows\system32\DRIVERS\nfrd960.sys
14:57:13.0661 13276 nfrd960 - ok
14:57:13.0722 13276 [ ACE8C64C57E4A711473C8BC10ADF692B ] NisDrv C:\Windows\system32\DRIVERS\NisDrvWFP.sys
14:57:13.0745 13276 NisDrv - ok
14:57:13.0776 13276 [ 6247E8B31ED0A9D6BC5A26276E49BEB3 ] NisSrv c:\Program Files\Microsoft Security Client\NisSrv.exe
14:57:13.0801 13276 NisSrv - ok
14:57:13.0846 13276 [ 8AD77806D336673F270DB31645267293 ] NlaSvc C:\Windows\System32\nlasvc.dll
14:57:13.0884 13276 NlaSvc - ok
14:57:13.0906 13276 [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs C:\Windows\system32\drivers\Npfs.sys
14:57:13.0953 13276 Npfs - ok
14:57:13.0983 13276 [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi C:\Windows\system32\nsisvc.dll
14:57:14.0033 13276 nsi - ok
14:57:14.0048 13276 [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy C:\Windows\system32\drivers\nsiproxy.sys
14:57:14.0112 13276 nsiproxy - ok
14:57:14.0171 13276 [ B98F8C6E31CD07B2E6F71F7F648E38C0 ] Ntfs C:\Windows\system32\drivers\Ntfs.sys
14:57:14.0241 13276 Ntfs - ok
14:57:14.0251 13276 [ 9899284589F75FA8724FF3D16AED75C1 ] Null C:\Windows\system32\drivers\Null.sys
14:57:14.0318 13276 Null - ok
14:57:14.0375 13276 [ 0A92CB65770442ED0DC44834632F66AD ] nvraid C:\Windows\system32\drivers\nvraid.sys
14:57:14.0392 13276 nvraid - ok
14:57:14.0437 13276 [ DAB0E87525C10052BF65F06152F37E4A ] nvstor C:\Windows\system32\drivers\nvstor.sys
14:57:14.0455 13276 nvstor - ok
14:57:14.0502 13276 [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp C:\Windows\system32\drivers\nv_agp.sys
14:57:14.0521 13276 nv_agp - ok
14:57:14.0621 13276 [ 785F487A64950F3CB8E9F16253BA3B7B ] odserv C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE
14:57:14.0654 13276 odserv - ok
14:57:14.0685 13276 [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394 C:\Windows\system32\drivers\ohci1394.sys
14:57:14.0701 13276 ohci1394 - ok
14:57:14.0730 13276 [ 5A432A042DAE460ABE7199B758E8606C ] ose C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE
14:57:14.0744 13276 ose - ok
14:57:14.0775 13276 [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc C:\Windows\system32\pnrpsvc.dll
14:57:14.0827 13276 p2pimsvc - ok
14:57:14.0874 13276 [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc C:\Windows\system32\p2psvc.dll
14:57:14.0924 13276 p2psvc - ok
14:57:14.0963 13276 [ 0086431C29C35BE1DBC43F52CC273887 ] Parport C:\Windows\system32\DRIVERS\parport.sys
14:57:14.0999 13276 Parport - ok
14:57:15.0037 13276 [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr C:\Windows\system32\drivers\partmgr.sys
14:57:15.0053 13276 partmgr - ok
14:57:15.0092 13276 [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc C:\Windows\System32\pcasvc.dll
14:57:15.0143 13276 PcaSvc - ok
14:57:15.0182 13276 [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci C:\Windows\system32\drivers\pci.sys
14:57:15.0200 13276 pci - ok
14:57:15.0225 13276 [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide C:\Windows\system32\drivers\pciide.sys
14:57:15.0241 13276 pciide - ok
14:57:15.0277 13276 [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia C:\Windows\system32\DRIVERS\pcmcia.sys
14:57:15.0296 13276 pcmcia - ok
14:57:15.0313 13276 [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw C:\Windows\system32\drivers\pcw.sys
14:57:15.0327 13276 pcw - ok
14:57:15.0412 13276 [ 20372BE109FEE1C37E2D5216680DB9EB ] PDF Architect Helper Service C:\Program Files (x86)\PDF Architect\HelperService.exe
14:57:15.0647 13276 PDF Architect Helper Service - ok
14:57:15.0678 13276 [ B90A279073A815A4AA2C45A09EE004FA ] PDF Architect Service C:\Program Files (x86)\PDF Architect\ConversionService.exe
14:57:15.0783 13276 PDF Architect Service - ok
14:57:15.0801 13276 [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH C:\Windows\system32\drivers\peauth.sys
14:57:15.0874 13276 PEAUTH - ok
14:57:15.0979 13276 [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost C:\Windows\SysWow64\perfhost.exe
14:57:16.0018 13276 PerfHost - ok
14:57:16.0093 13276 [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla C:\Windows\system32\pla.dll
14:57:16.0252 13276 pla - ok
14:57:16.0307 13276 [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay C:\Windows\system32\umpnpmgr.dll
14:57:16.0380 13276 PlugPlay - ok
14:57:16.0389 13276 [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg C:\Windows\system32\pnrpauto.dll
14:57:16.0428 13276 PNRPAutoReg - ok
14:57:16.0464 13276 [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc C:\Windows\system32\pnrpsvc.dll
14:57:16.0487 13276 PNRPsvc - ok
14:57:16.0539 13276 [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent C:\Windows\System32\ipsecsvc.dll
14:57:16.0612 13276 PolicyAgent - ok
14:57:16.0656 13276 [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power C:\Windows\system32\umpo.dll
14:57:16.0727 13276 Power - ok
14:57:16.0783 13276 [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport C:\Windows\system32\DRIVERS\raspptp.sys
14:57:16.0870 13276 PptpMiniport - ok
14:57:16.0906 13276 [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor C:\Windows\system32\DRIVERS\processr.sys
14:57:16.0936 13276 Processor - ok
14:57:16.0991 13276 [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc C:\Windows\system32\profsvc.dll
14:57:17.0035 13276 ProfSvc - ok
14:57:17.0055 13276 [ 4D71227301DD8D09097B9E4CC6527E5A ] ProtectedStorage C:\Windows\system32\lsass.exe
14:57:17.0078 13276 ProtectedStorage - ok
14:57:17.0128 13276 [ 0557CF5A2556BD58E26384169D72438D ] Psched C:\Windows\system32\DRIVERS\pacer.sys
14:57:17.0183 13276 Psched - ok
14:57:17.0237 13276 [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300 C:\Windows\system32\DRIVERS\ql2300.sys
14:57:17.0299 13276 ql2300 - ok
14:57:17.0327 13276 [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx C:\Windows\system32\DRIVERS\ql40xx.sys
14:57:17.0343 13276 ql40xx - ok
14:57:17.0376 13276 [ 906191634E99AEA92C4816150BDA3732 ] QWAVE C:\Windows\system32\qwave.dll
14:57:17.0401 13276 QWAVE - ok
14:57:17.0419 13276 [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv C:\Windows\system32\drivers\qwavedrv.sys
14:57:17.0458 13276 QWAVEdrv - ok
14:57:17.0480 13276 [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd C:\Windows\system32\DRIVERS\rasacd.sys
14:57:17.0544 13276 RasAcd - ok
14:57:17.0608 13276 [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn C:\Windows\system32\DRIVERS\AgileVpn.sys
14:57:17.0679 13276 RasAgileVpn - ok
14:57:17.0707 13276 [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto C:\Windows\System32\rasauto.dll
14:57:17.0786 13276 RasAuto - ok
14:57:17.0831 13276 [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp C:\Windows\system32\DRIVERS\rasl2tp.sys
14:57:17.0900 13276 Rasl2tp - ok
14:57:17.0936 13276 [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan C:\Windows\System32\rasmans.dll
14:57:17.0985 13276 RasMan - ok
14:57:18.0023 13276 [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe C:\Windows\system32\DRIVERS\raspppoe.sys
14:57:18.0096 13276 RasPppoe - ok
14:57:18.0131 13276 [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp C:\Windows\system32\DRIVERS\rassstp.sys
14:57:18.0195 13276 RasSstp - ok
14:57:18.0239 13276 [ 77F665941019A1594D887A74F301FA2F ] rdbss C:\Windows\system32\DRIVERS\rdbss.sys
14:57:18.0330 13276 rdbss - ok
14:57:18.0348 13276 [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus C:\Windows\system32\DRIVERS\rdpbus.sys
14:57:18.0390 13276 rdpbus - ok
14:57:18.0419 13276 [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD C:\Windows\system32\DRIVERS\RDPCDD.sys
14:57:18.0489 13276 RDPCDD - ok
14:57:18.0528 13276 [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD C:\Windows\system32\drivers\rdpencdd.sys
14:57:18.0611 13276 RDPENCDD - ok
14:57:18.0643 13276 [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP C:\Windows\system32\drivers\rdprefmp.sys
14:57:18.0714 13276 RDPREFMP - ok
14:57:18.0753 13276 [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD C:\Windows\system32\drivers\RDPWD.sys
14:57:18.0810 13276 RDPWD - ok
14:57:18.0868 13276 [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost C:\Windows\system32\drivers\rdyboost.sys
14:57:18.0887 13276 rdyboost - ok
14:57:18.0932 13276 [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess C:\Windows\System32\mprdim.dll
14:57:18.0998 13276 RemoteAccess - ok
14:57:19.0044 13276 [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry C:\Windows\system32\regsvc.dll
14:57:19.0124 13276 RemoteRegistry - ok
14:57:19.0157 13276 [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper C:\Windows\System32\RpcEpMap.dll
14:57:19.0220 13276 RpcEptMapper - ok
14:57:19.0259 13276 [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator C:\Windows\system32\locator.exe
14:57:19.0292 13276 RpcLocator - ok
14:57:19.0339 13276 [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs C:\Windows\system32\rpcss.dll
14:57:19.0415 13276 RpcSs - ok
14:57:19.0449 13276 [ DDC86E4F8E7456261E637E3552E804FF ] rspndr C:\Windows\system32\DRIVERS\rspndr.sys
14:57:19.0497 13276 rspndr - ok
14:57:19.0543 13276 [ BAEFEE35D27A5440D35092CE10267BEC ] RTL8167 C:\Windows\system32\DRIVERS\Rt64win7.sys
14:57:19.0586 13276 RTL8167 - ok
14:57:19.0612 13276 [ 4D71227301DD8D09097B9E4CC6527E5A ] SamSs C:\Windows\system32\lsass.exe
14:57:19.0631 13276 SamSs - ok
14:57:19.0674 13276 [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port C:\Windows\system32\drivers\sbp2port.sys
14:57:19.0693 13276 sbp2port - ok
14:57:19.0725 13276 [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr C:\Windows\System32\SCardSvr.dll
14:57:19.0802 13276 SCardSvr - ok
14:57:19.0831 13276 [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter C:\Windows\system32\DRIVERS\scfilter.sys
14:57:19.0902 13276 scfilter - ok
14:57:19.0958 13276 [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule C:\Windows\system32\schedsvc.dll
14:57:20.0062 13276 Schedule - ok
14:57:20.0095 13276 [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc C:\Windows\System32\certprop.dll
14:57:20.0140 13276 SCPolicySvc - ok
14:57:20.0188 13276 [ 111E0EBC0AD79CB0FA014B907B231CF0 ] sdbus C:\Windows\system32\drivers\sdbus.sys
14:57:20.0238 13276 sdbus - ok
14:57:20.0287 13276 [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC C:\Windows\System32\SDRSVC.dll
14:57:20.0332 13276 SDRSVC - ok
14:57:20.0379 13276 [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv C:\Windows\system32\drivers\secdrv.sys
14:57:20.0426 13276 secdrv - ok
14:57:20.0458 13276 [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon C:\Windows\system32\seclogon.dll
14:57:20.0506 13276 seclogon - ok
14:57:20.0543 13276 [ C32AB8FA018EF34C0F113BD501436D21 ] SENS C:\Windows\System32\sens.dll
14:57:20.0612 13276 SENS - ok
14:57:20.0652 13276 [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc C:\Windows\system32\sensrsvc.dll
14:57:20.0699 13276 SensrSvc - ok
14:57:20.0727 13276 [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum C:\Windows\system32\DRIVERS\serenum.sys
14:57:20.0756 13276 Serenum - ok
14:57:20.0796 13276 [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial C:\Windows\system32\DRIVERS\serial.sys
14:57:20.0827 13276 Serial - ok
14:57:20.0892 13276 [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse C:\Windows\system32\DRIVERS\sermouse.sys
14:57:20.0926 13276 sermouse - ok
14:57:20.0972 13276 [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv C:\Windows\system32\sessenv.dll
14:57:21.0036 13276 SessionEnv - ok
14:57:21.0069 13276 [ A554811BCD09279536440C964AE35BBF ] sffdisk C:\Windows\system32\DRIVERS\sffdisk.sys
14:57:21.0125 13276 sffdisk - ok
14:57:21.0149 13276 [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc C:\Windows\system32\drivers\sffp_mmc.sys
14:57:21.0182 13276 sffp_mmc - ok
14:57:21.0208 13276 [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd C:\Windows\system32\DRIVERS\sffp_sd.sys
14:57:21.0231 13276 sffp_sd - ok
14:57:21.0262 13276 [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy C:\Windows\system32\DRIVERS\sfloppy.sys
14:57:21.0297 13276 sfloppy - ok
14:57:21.0365 13276 [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess C:\Windows\System32\ipnathlp.dll
14:57:21.0431 13276 SharedAccess - ok
14:57:21.0467 13276 [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll
14:57:21.0560 13276 ShellHWDetection - ok
14:57:21.0600 13276 [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2 C:\Windows\system32\DRIVERS\SiSRaid2.sys
14:57:21.0615 13276 SiSRaid2 - ok
14:57:21.0668 13276 [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4 C:\Windows\system32\DRIVERS\sisraid4.sys
14:57:21.0684 13276 SiSRaid4 - ok
14:57:21.0709 13276 [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb C:\Windows\system32\DRIVERS\smb.sys
14:57:21.0780 13276 Smb - ok
14:57:21.0846 13276 [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP C:\Windows\System32\snmptrap.exe
14:57:21.0863 13276 SNMPTRAP - ok
14:57:21.0895 13276 [ B9E31E5CACDFE584F34F730A677803F9 ] spldr C:\Windows\system32\drivers\spldr.sys
14:57:21.0909 13276 spldr - ok
14:57:21.0955 13276 [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler C:\Windows\System32\spoolsv.exe
14:57:22.0011 13276 Spooler - ok
14:57:22.0119 13276 [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc C:\Windows\system32\sppsvc.exe
14:57:22.0294 13276 sppsvc - ok
14:57:22.0325 13276 [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify C:\Windows\system32\sppuinotify.dll
14:57:22.0400 13276 sppuinotify - ok
14:57:22.0471 13276 [ 602884696850C86434530790B110E8EB ] sptd C:\Windows\system32\Drivers\sptd.sys
14:57:22.0472 13276 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 602884696850C86434530790B110E8EB
14:57:22.0474 13276 sptd ( LockedFile.Multi.Generic ) - warning
14:57:22.0474 13276 sptd - detected LockedFile.Multi.Generic (1)
14:57:22.0518 13276 [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv C:\Windows\system32\DRIVERS\srv.sys
14:57:22.0570 13276 srv - ok
14:57:22.0593 13276 [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2 C:\Windows\system32\DRIVERS\srv2.sys
14:57:22.0634 13276 srv2 - ok
14:57:22.0666 13276 [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet C:\Windows\system32\DRIVERS\srvnet.sys
14:57:22.0707 13276 srvnet - ok
14:57:22.0771 13276 [ 8F8324ED1DE63FFC7B1A02CD2D963C72 ] ssadbus C:\Windows\system32\DRIVERS\ssadbus.sys
14:57:22.0872 13276 ssadbus - ok
14:57:22.0900 13276 [ 58221EFCB74167B73667F0024C661CE0 ] ssadmdfl C:\Windows\system32\DRIVERS\ssadmdfl.sys
14:57:22.0959 13276 ssadmdfl - ok
14:57:22.0995 13276 [ 4DA7C71BFAC5AD71255B7E4CAB980163 ] ssadmdm C:\Windows\system32\DRIVERS\ssadmdm.sys
14:57:23.0037 13276 ssadmdm - ok
14:57:23.0092 13276 [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV C:\Windows\System32\ssdpsrv.dll
14:57:23.0155 13276 SSDPSRV - ok
14:57:23.0178 13276 [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc C:\Windows\system32\sstpsvc.dll
14:57:23.0226 13276 SstpSvc - ok
14:57:23.0263 13276 [ B4C983DA20E2970E21893BF0E4EE2AD8 ] ssudmdm C:\Windows\system32\DRIVERS\ssudmdm.sys
14:57:23.0284 13276 ssudmdm - ok
14:57:23.0318 13276 [ F3817967ED533D08327DC73BC4D5542A ] stexstor C:\Windows\system32\DRIVERS\stexstor.sys
14:57:23.0336 13276 stexstor - ok
14:57:23.0400 13276 [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc C:\Windows\System32\wiaservc.dll
14:57:23.0463 13276 stisvc - ok
14:57:23.0498 13276 [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum C:\Windows\system32\drivers\swenum.sys
14:57:23.0512 13276 swenum - ok
14:57:23.0561 13276 [ E08E46FDD841B7184194011CA1955A0B ] swprv C:\Windows\System32\swprv.dll
14:57:23.0617 13276 swprv - ok
14:57:23.0697 13276 [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain C:\Windows\system32\sysmain.dll
14:57:23.0830 13276 SysMain - ok
14:57:23.0866 13276 [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll
14:57:23.0909 13276 TabletInputService - ok
14:57:23.0954 13276 [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv C:\Windows\System32\tapisrv.dll
14:57:24.0045 13276 TapiSrv - ok
14:57:24.0087 13276 [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS C:\Windows\System32\tbssvc.dll
14:57:24.0134 13276 TBS - ok
14:57:24.0211 13276 [ 40AF23633D197905F03AB5628C558C51 ] Tcpip C:\Windows\system32\drivers\tcpip.sys
14:57:24.0299 13276 Tcpip - ok
14:57:24.0338 13276 [ 40AF23633D197905F03AB5628C558C51 ] TCPIP6 C:\Windows\system32\DRIVERS\tcpip.sys
14:57:24.0393 13276 TCPIP6 - ok
14:57:24.0424 13276 [ 1B16D0BD9841794A6E0CDE0CEF744ABC ] tcpipreg C:\Windows\system32\drivers\tcpipreg.sys
14:57:24.0456 13276 tcpipreg - ok
14:57:24.0507 13276 [ 3371D21011695B16333A3934340C4E7C ] TDPIPE C:\Windows\system32\drivers\tdpipe.sys
14:57:24.0570 13276 TDPIPE - ok
14:57:24.0614 13276 [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP C:\Windows\system32\drivers\tdtcp.sys
14:57:24.0651 13276 TDTCP - ok
14:57:24.0705 13276 [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx C:\Windows\system32\DRIVERS\tdx.sys
14:57:24.0756 13276 tdx - ok
14:57:24.0781 13276 [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD C:\Windows\system32\drivers\termdd.sys
14:57:24.0797 13276 TermDD - ok
14:57:24.0834 13276 [ 2E648163254233755035B46DD7B89123 ] TermService C:\Windows\System32\termsrv.dll
14:57:24.0907 13276 TermService - ok
14:57:24.0942 13276 [ F0344071948D1A1FA732231785A0664C ] Themes C:\Windows\system32\themeservice.dll
14:57:25.0001 13276 Themes - ok
14:57:25.0031 13276 [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER C:\Windows\system32\mmcss.dll
14:57:25.0078 13276 THREADORDER - ok
14:57:25.0090 13276 [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks C:\Windows\System32\trkwks.dll
14:57:25.0155 13276 TrkWks - ok
14:57:25.0228 13276 [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
14:57:25.0319 13276 TrustedInstaller - ok
14:57:25.0347 13276 [ 4CE278FC9671BA81A138D70823FCAA09 ] tssecsrv C:\Windows\system32\DRIVERS\tssecsrv.sys
14:57:25.0363 13276 tssecsrv - ok
14:57:25.0425 13276 [ D11C783E3EF9A3C52C0EBE83CC5000E9 ] TsUsbFlt C:\Windows\system32\drivers\tsusbflt.sys
14:57:25.0479 13276 TsUsbFlt - ok
14:57:25.0529 13276 [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel C:\Windows\system32\DRIVERS\tunnel.sys
14:57:25.0603 13276 tunnel - ok
14:57:25.0626 13276 [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35 C:\Windows\system32\DRIVERS\uagp35.sys
14:57:25.0642 13276 uagp35 - ok
14:57:25.0677 13276 [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs C:\Windows\system32\DRIVERS\udfs.sys
14:57:25.0743 13276 udfs - ok
14:57:25.0781 13276 [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect C:\Windows\system32\UI0Detect.exe
14:57:25.0828 13276 UI0Detect - ok
14:57:25.0881 13276 [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx C:\Windows\system32\drivers\uliagpkx.sys
14:57:25.0903 13276 uliagpkx - ok
14:57:25.0950 13276 [ DC54A574663A895C8763AF0FA1FF7561 ] umbus C:\Windows\system32\DRIVERS\umbus.sys
14:57:25.0988 13276 umbus - ok
14:57:26.0014 13276 [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass C:\Windows\system32\DRIVERS\umpass.sys
14:57:26.0048 13276 UmPass - ok
14:57:26.0075 13276 upgvnaxs - ok
14:57:26.0113 13276 [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost C:\Windows\System32\upnphost.dll
14:57:26.0174 13276 upnphost - ok
14:57:26.0208 13276 [ ACCEA6BC68D0C9A78EB97EE159028B4E ] usbccgp C:\Windows\system32\DRIVERS\usbccgp.sys
14:57:26.0242 13276 usbccgp - ok
14:57:26.0286 13276 [ 80B0F7D5CCF86CEB5D402EAAF61FEC31 ] usbcir C:\Windows\system32\drivers\usbcir.sys
14:57:26.0333 13276 usbcir - ok
14:57:26.0366 13276 [ 311C1DD1088E55BEAE15954D17F50646 ] usbehci C:\Windows\system32\DRIVERS\usbehci.sys
14:57:26.0403 13276 usbehci - ok
14:57:26.0460 13276 [ 280E90CBF4B2DDD169F0728CB44D726F ] usbhub C:\Windows\system32\DRIVERS\usbhub.sys
14:57:26.0497 13276 usbhub - ok
14:57:26.0541 13276 [ 9406D801042FAF859CF81B2C886413DC ] usbohci C:\Windows\system32\drivers\usbohci.sys
14:57:26.0565 13276 usbohci - ok
14:57:26.0618 13276 [ 73188F58FB384E75C4063D29413CEE3D ] usbprint C:\Windows\system32\DRIVERS\usbprint.sys
14:57:26.0651 13276 usbprint - ok
14:57:26.0689 13276 [ 9661DA76B4531B2DA272ECCE25A8AF24 ] usbscan C:\Windows\system32\DRIVERS\usbscan.sys
14:57:26.0739 13276 usbscan - ok
14:57:26.0773 13276 [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR C:\Windows\system32\DRIVERS\USBSTOR.SYS
14:57:26.0833 13276 USBSTOR - ok
14:57:26.0875 13276 [ A83D0EC9AE4C31704442099D40BA2471 ] usbuhci C:\Windows\system32\drivers\usbuhci.sys
14:57:26.0911 13276 usbuhci - ok
14:57:26.0967 13276 [ 1F775DA4CF1A3A1834207E975A72E9D7 ] usbvideo C:\Windows\System32\Drivers\usbvideo.sys
14:57:27.0016 13276 usbvideo - ok
14:57:27.0049 13276 [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms C:\Windows\System32\uxsms.dll
14:57:27.0113 13276 UxSms - ok
14:57:27.0134 13276 [ 4D71227301DD8D09097B9E4CC6527E5A ] VaultSvc C:\Windows\system32\lsass.exe
14:57:27.0149 13276 VaultSvc - ok
14:57:27.0187 13276 [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot C:\Windows\system32\drivers\vdrvroot.sys
14:57:27.0201 13276 vdrvroot - ok
14:57:27.0250 13276 [ 8D6B481601D01A456E75C3210F1830BE ] vds C:\Windows\System32\vds.exe
14:57:27.0321 13276 vds - ok
14:57:27.0371 13276 [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga C:\Windows\system32\DRIVERS\vgapnp.sys
14:57:27.0406 13276 vga - ok
14:57:27.0427 13276 [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave C:\Windows\System32\drivers\vga.sys
14:57:27.0497 13276 VgaSave - ok
14:57:27.0532 13276 [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp C:\Windows\system32\drivers\vhdmp.sys
14:57:27.0551 13276 vhdmp - ok
14:57:27.0596 13276 [ E5689D93FFE4E5D66C0178761240DD54 ] viaide C:\Windows\system32\drivers\viaide.sys
14:57:27.0609 13276 viaide - ok
14:57:27.0637 13276 [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr C:\Windows\system32\drivers\volmgr.sys
14:57:27.0653 13276 volmgr - ok
14:57:27.0686 13276 [ A255814907C89BE58B79EF2F189B843B ] volmgrx C:\Windows\system32\drivers\volmgrx.sys
14:57:27.0708 13276 volmgrx - ok
14:57:27.0738 13276 [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap C:\Windows\system32\drivers\volsnap.sys
14:57:27.0760 13276 volsnap - ok
14:57:27.0797 13276 [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid C:\Windows\system32\DRIVERS\vsmraid.sys
14:57:27.0815 13276 vsmraid - ok
14:57:27.0881 13276 [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS C:\Windows\system32\vssvc.exe
14:57:28.0006 13276 VSS - ok
14:57:28.0031 13276 [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus C:\Windows\system32\DRIVERS\vwifibus.sys
14:57:28.0074 13276 vwifibus - ok
14:57:28.0107 13276 [ 6A3D66263414FF0D6FA754C646612F3F ] vwififlt C:\Windows\system32\DRIVERS\vwififlt.sys
14:57:28.0155 13276 vwififlt - ok
14:57:28.0203 13276 [ 6A638FC4BFDDC4D9B186C28C91BD1A01 ] vwifimp C:\Windows\system32\DRIVERS\vwifimp.sys
14:57:28.0225 13276 vwifimp - ok
14:57:28.0272 13276 [ 1C9D80CC3849B3788048078C26486E1A ] W32Time C:\Windows\system32\w32time.dll
14:57:28.0330 13276 W32Time - ok
14:57:28.0346 13276 [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen C:\Windows\system32\DRIVERS\wacompen.sys
14:57:28.0383 13276 WacomPen - ok
14:57:28.0438 13276 [ 356AFD78A6ED4457169241AC3965230C ] WANARP C:\Windows\system32\DRIVERS\wanarp.sys
14:57:28.0504 13276 WANARP - ok
14:57:28.0524 13276 [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6 C:\Windows\system32\DRIVERS\wanarp.sys
14:57:28.0569 13276 Wanarpv6 - ok
14:57:28.0626 13276 [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine C:\Windows\system32\wbengine.exe
14:57:28.0749 13276 wbengine - ok
14:57:28.0785 13276 [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc C:\Windows\System32\wbiosrvc.dll
14:57:28.0808 13276 WbioSrvc - ok
14:57:28.0849 13276 [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc C:\Windows\System32\wcncsvc.dll
14:57:28.0877 13276 wcncsvc - ok
14:57:28.0895 13276 [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
14:57:28.0929 13276 WcsPlugInService - ok
14:57:28.0963 13276 [ 72889E16FF12BA0F235467D6091B17DC ] Wd C:\Windows\system32\DRIVERS\wd.sys
14:57:28.0992 13276 Wd - ok
14:57:29.0051 13276 [ E2C933EDBC389386EBE6D2BA953F43D8 ] Wdf01000 C:\Windows\system32\drivers\Wdf01000.sys
14:57:29.0116 13276 Wdf01000 - ok
14:57:29.0132 13276 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost C:\Windows\system32\wdi.dll
14:57:29.0249 13276 WdiServiceHost - ok
14:57:29.0254 13276 [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost C:\Windows\system32\wdi.dll
14:57:29.0283 13276 WdiSystemHost - ok
14:57:29.0320 13276 [ 0EB0E5D22B1760F2DBCE632F2DD7A54D ] WebClient C:\Windows\System32\webclnt.dll
14:57:29.0341 13276 WebClient - ok
14:57:29.0375 13276 [ C749025A679C5103E575E3B48E092C43 ] Wecsvc C:\Windows\system32\wecsvc.dll
14:57:29.0434 13276 Wecsvc - ok
14:57:29.0448 13276 [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport C:\Windows\System32\wercplsupport.dll
14:57:29.0510 13276 wercplsupport - ok
14:57:29.0548 13276 [ 6D137963730144698CBD10F202E9F251 ] WerSvc C:\Windows\System32\WerSvc.dll
14:57:29.0613 13276 WerSvc - ok
14:57:29.0653 13276 [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf C:\Windows\system32\DRIVERS\wfplwf.sys
14:57:29.0700 13276 WfpLwf - ok
14:57:29.0735 13276 [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount C:\Windows\system32\drivers\wimmount.sys
14:57:29.0748 13276 WIMMount - ok
14:57:29.0774 13276 WinDefend - ok
14:57:29.0778 13276 WinHttpAutoProxySvc - ok
14:57:29.0859 13276 [ BCB1310604AA415C4508708975B3931E ] WinRM C:\Windows\system32\WsmSvc.dll
14:57:29.0995 13276 WinRM - ok
14:57:30.0058 13276 [ FE88B288356E7B47B74B13372ADD906D ] WinUsb C:\Windows\system32\DRIVERS\WinUsb.sys
14:57:30.0087 13276 WinUsb - ok
14:57:30.0143 13276 [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc C:\Windows\System32\wlansvc.dll
14:57:30.0223 13276 Wlansvc - ok
14:57:30.0270 13276 [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi C:\Windows\system32\drivers\wmiacpi.sys
14:57:30.0304 13276 WmiAcpi - ok
14:57:30.0377 13276 [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv C:\Windows\system32\wbem\WmiApSrv.exe
14:57:30.0417 13276 wmiApSrv - ok
14:57:30.0468 13276 WMPNetworkSvc - ok
14:57:30.0501 13276 [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc C:\Windows\System32\wpcsvc.dll
14:57:30.0525 13276 WPCSvc - ok
14:57:30.0555 13276 [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum C:\Windows\system32\wpdbusenum.dll
14:57:30.0576 13276 WPDBusEnum - ok
14:57:30.0616 13276 wptemkba - ok
14:57:30.0677 13276 [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl C:\Windows\system32\drivers\ws2ifsl.sys
14:57:30.0741 13276 ws2ifsl - ok
14:57:30.0790 13276 [ E8B1FE6669397D1772D8196DF0E57A9E ] wscsvc C:\Windows\System32\wscsvc.dll
14:57:30.0855 13276 wscsvc - ok
14:57:30.0897 13276 [ 8D918B1DB190A4D9B1753A66FA8C96E8 ] WSDPrintDevice C:\Windows\system32\DRIVERS\WSDPrint.sys
14:57:30.0951 13276 WSDPrintDevice - ok
14:57:30.0955 13276 WSearch - ok
14:57:31.0061 13276 [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv C:\Windows\system32\wuaueng.dll
14:57:31.0193 13276 wuauserv - ok
14:57:31.0232 13276 [ AB886378EEB55C6C75B4F2D14B6C869F ] WudfPf C:\Windows\system32\drivers\WudfPf.sys
14:57:31.0286 13276 WudfPf - ok
14:57:31.0311 13276 [ DDA4CAF29D8C0A297F886BFE561E6659 ] WUDFRd C:\Windows\system32\DRIVERS\WUDFRd.sys
14:57:31.0350 13276 WUDFRd - ok
14:57:31.0388 13276 [ B20F051B03A966392364C83F009F7D17 ] wudfsvc C:\Windows\System32\WUDFSvc.dll
14:57:31.0420 13276 wudfsvc - ok
14:57:31.0451 13276 [ FE90B750AB808FB9DD8FBB428B5FF83B ] WwanSvc C:\Windows\System32\wwansvc.dll
14:57:31.0518 13276 WwanSvc - ok
14:57:31.0541 13276 ================ Scan global ===============================
14:57:31.0589 13276 [ BA0CD8C393E8C9F83354106093832C7B ] C:\Windows\system32\basesrv.dll
14:57:31.0613 13276 [ 88EDD0B34EED542745931E581AD21A32 ] C:\Windows\system32\winsrv.dll
14:57:31.0622 13276 [ 88EDD0B34EED542745931E581AD21A32 ] C:\Windows\system32\winsrv.dll
14:57:31.0659 13276 [ D6160F9D869BA3AF0B787F971DB56368 ] C:\Windows\system32\sxssrv.dll
14:57:31.0691 13276 [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\Windows\system32\services.exe
14:57:31.0696 13276 [Global] - ok
14:57:31.0697 13276 ================ Scan MBR ==================================
14:57:31.0712 13276 [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
14:57:32.0206 13276 \Device\Harddisk0\DR0 - ok
14:57:32.0206 13276 ================ Scan VBR ==================================
14:57:32.0210 13276 [ D0D811413E2539C785B7448820CA2FD8 ] \Device\Harddisk0\DR0\Partition1
14:57:32.0213 13276 \Device\Harddisk0\DR0\Partition1 - ok
14:57:32.0241 13276 [ ABE172DD367186F523D5F06ED115299E ] \Device\Harddisk0\DR0\Partition2
14:57:32.0244 13276 \Device\Harddisk0\DR0\Partition2 - ok
14:57:32.0245 13276 ============================================================
14:57:32.0245 13276 Scan finished
14:57:32.0245 13276 ============================================================
14:57:32.0258 6696 Detected object count: 3
14:57:32.0258 6696 Actual detected object count: 3
14:57:56.0398 6696 GFilterSvc ( UnsignedFile.Multi.Generic ) - skipped by user
14:57:56.0398 6696 GFilterSvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
14:57:56.0400 6696 net164 ( UnsignedFile.Multi.Generic ) - skipped by user
14:57:56.0400 6696 net164 ( UnsignedFile.Multi.Generic ) - User select action: Skip
14:57:56.0401 6696 sptd ( LockedFile.Multi.Generic ) - skipped by user
14:57:56.0401 6696 sptd ( LockedFile.Multi.Generic ) - User select action: Skip
14:58:08.0900 3816 Deinitialize success

Hallo FSAS91,

es ist kein Rootkit zu sehen, sehr gut :)

Bitte füge die Logs immer in Code-Tags ein. Wenn Du das nicht machst, erschwert es mir sehr das Auswerten. Danke.
Dazu:

• Klicke über dem Antwortfenster auf die Raute #, dann steht dort in eckigen Klammern [] CODE /CODE.
• Zwischen den beiden code-Bausteinen fügst Du dann deine Logfiles ein. Also CODE Logfile /CODE
• Wenn die Logs zu lang sein sollten, dann teile sie bitte auf und poste sie dann hier in Deinem Thread, notfalls in mehreren Antworten.

Schritt 1
Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

• WICHTIG: Speichere Combofix auf deinem Desktop.
• Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
• Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
• Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
• Wenn Combofix fertig ist, wird es ein Logfile erstellen.
• Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

starte den Rechner einfach neu. Dies sollte das Problem beheben.

So, Combofix ist ohne Probleme durchgelaufen und hat auch keinerlei Fehlermeldungen angezeigt (auch beim Neustart nicht)

Hier der Logfile von Combofix:



Zu den "Download Protekt" diesen habe ich in den Einstellungen von Google Chrome gefunden. Ich kann es Deaktivieren. Oder habe ich dann irgendwelche Einschränkungen?

LG

Hallo FSAS91,

Wenn du ihn nicht bewusst installiert hast, dann solltest du es löschen, ja.

Schritt 1
Combofix-Skript

WARNUNG für die MITLESER:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

• Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
• Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
• Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
• Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
  
  
  

  Code:

  ---

  Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Updater"=-

Driver::
GFilterSvc
net164
eakzdvmj
upgvnaxs
wptemkba

File::
c:\windows\system32\KBDLT164.exe
C:\Windows\System32\GFilterSvc.exe
c:\windows\system32\drivers\wptemkba.sys
c:\windows\system32\drivers\upgvnaxs.sys
c:\windows\system32\drivers\eakzdvmj.sys
C:\Users\Dome\AppData\Local\Temp\yyzvnhyi.dll
C:\ProgramData\23lldnur.pad
C:\ProgramData\ebfv4w.ctrl
C:\Users\Dome\AppData\Local\Temp\Softonic_chr_1-8-19-3.exe

FOLDER::
c:\users\Dome\AppData\Roaming\Softonic
c:\programdata\Updater
c:\users\Dome\AppData\Roaming\OpenCandy
C:\$Recycle.Bin\S-1-5-21-3771822085-3950615522-2927240291-1001\$9141d75bc155c6c3f5ee0a414aebd7e6

  ---

• Speichere dies als CFScript.txt auf deinem Desktop.
• Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
  Danach wieder anstellen nicht vergessen!
• Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
• Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  
  
• Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
• Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
  Bitte füge es hier als Antwort (in CODE-Tags mit dem #-Button des Editors) ein.

Hinweis:
Suspect:: und Collect::
Falls im Skript diese Anweisungen enthalten sind, sollen Dateien zur Analyse eingeschickt werden. Es erscheint eine Message-Box, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!

Schritt 2
Mache nochmal einen neuen Scan mit Farbars Service Scanner, du brauchst ihn dir nicht nochmals downloaden.
Downloade dir bitte Farbar Service Scanner

• Starte das Tool mit Doppelklick auf die FSS.exe
• Gehe sicher, dass folgende Optionen angehakt sind.
  • Internet Services
  • Windows Firewall
  • System Restore
  • Security Center/Action Center
  • Windows Update
  • Windows Defender
  • Other Services
• Klicke auf Scan.
• Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.

Poste bitte den Inhalt hier.

Schritt 3

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

So habe die Chrome Erweiterung "Download Protect" aus Chrome entfernt, ist dies jetzt endgültig weg oder sind davon noch irgendwelche Reste auf dem Rechner?

Hier der Combofix Logfile:


Das mit den Hinweis zu "Suspect:: und Collect::" ist bei mir nicht aufgetreten.


Farbar Logfile:

und die anderen beiden Logfiles:

FRST Logfile:
--- --- ---




LG

Hallo FSAS91,

danke schön.

Funktioniert das Sicherheitscenter nun wieder? Wie läuft der Rechner sonst so?

Ja, der ist jetzt nicht mehr sichtbar.

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3
Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern :kaffee:

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4
Starte noch einmal FRST.

• Setze den Haken bei addition.txt und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und addition.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieser Logfiles bitte hier in deinen Thread.

Hallo,
also das Sicherheitscenter ist wieder aktiv, auch das ständige laden (sanduhr neben dem mauszeiger) ist weg.
hab auch mal im Task Manager geschaut, es laufen nicht mehr so viele Prozesse wie vorher und an sich ist der Laptop ruhiger geworden. Dankeschön schonmal dafür :daumenhoc

Malewarebytes Logfile:

ESET Logfile:


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---




LG

Hallo FSAS91,


Das freut mich sehr :daumenhoc

Die Funde von ESET befinden sich in der Quarantäne und im JavaCache, die löschen wir gleich.

>OK<
So wie ich es sehe, haben wir damit alles Schadhafte entfernt. Deine Logs sind sauber.
Abschließend räumen wir noch etwas auf, führen Updates durch und dann bekommst du noch etwas Lesestoff von mir.


Schritt 1
Leere nach dieser Anleitung deinen Java Cache.


Schritt 2

Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.

Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK.
http://larusso.trojaner-board.de/Images/CFuninstall.jpg

Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden.

Nun die eben deaktivierten Programme wieder aktivieren.

Schritt 3
Falls Du Malwarebytes-Antimalware und den ESET-Onlinescan nicht mehr benötigst, kannst Du beide Programme einfach über die Programmdeinstallation deinstallieren.
Ich empfehle Dir aber zumindest Malwarebytes zu behalten, und damit einmal die Woche einen Kontrollscan zu machen.

Schritt 4
Downloade dir bitte delfix auf deinen Desktop.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.
• DelFix entfernt u. a. alle verwendeten Programme und löscht sich abschließend selbst.

Updates / Programme aktualisieren

• Internetexplorer
  Dein InternetExplorer ist nicht mehr aktuell. Besuche diese Microsoftseite und lade dir von dort den neuesten Internetexplorer für dein Betriebssystem herunter

• FlashPlayer

Dein FlashPlayer für den InternetExplorer ist nicht mehr aktuell.

• deinstalliere die alten Versionen.
• Öffne mit dem InternetExplorer folgenden Link Adobe - Adobe Flash Player installieren
• Lade Dir von dort die neueste Version herunter und entferne den Haken bei McAfee Security Plus

Aktualisierung einstellen
Stelle sicher, dass dein FlashPlayer nach Updates sucht. Den FlashPlayer kann man direkt bei der Installation so konfigurieren, dass er nach Updates automatisch sucht, nachträglich kann man das über folgenden Link machen:
Adobe - Flash Player: Einstellungsmanager - Globale Benachrichtigungseinstellungen

• Java

Java ist eine große Sicherheitslücke auf deinem System, es werden immer wieder neue Schwachstellen entdeckt, die ausgenutzt werden um Rechner zu infizieren.
Sofern du Java nicht zwingend benötigst, solltest du es komplett deinstallieren.

Windows XP
Gehe auf:
Start --> Systemsteuerung --> Software --> Javaversionen auswählen --> entfernen
Windows Vista
Gehe auf:
Start --> Systemsteuerung -- > Programme --> Programme deinstallieren --> Javaversionen suchen --> entfernen
Windows 7
Dazu gehe auf:
den Windowsbutton in der Taskleiste --> Systemsteuerung --> Programme (Unterpunkt Programme deinstallieren) --> Javaversionen auswählen --> entfernen
Windows 8
Dazu drücke auf:
Windowstaste und X
dann:
Programme und Funktionen -->Javaversionen auswählen --> entfernen

Falls du Java doch unbedingt benötigst, dann

• Downloade dir bitte die neueste Java-Version von hier
• Speichere die jxpiinstall.exe
• Schließe alle laufenden Programme. Speziell deinen Browser.
• Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 45 ) herunter laden.
• Entferne den Haken bei "Installieren Sie die Ask-Toolbar ..." während der Installation.

und sorge dafür, dass Java automatisch updated.
Dazu:

• öffne Java
• klicke auf den Reiter Update
• klicke auf: Benachrichtung ausgeben: Vor dem Download setze den Haken bei Automatisch nach Updates suchen
• klicke auf Erweitert
• ändere das Intervall mindestens auf wöchentlich

und schalte das Browser-Plugin aus.
Hier findest du eine Anleitung dazu.

Nun zum Schluss noch ein paar Tipps zur Absicherung deines Systems.

Aktualität des Systems
Es ist extrem wichtig, dass sowohl dein System als auch die darauf installierte sicherheitsrelevante Software (Flash Player, PDF-Reader und besonders Java, sofern vorhanden) aktuell sind.

• Bitte überprüfe, ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.

Antivirensoftware

• Gehe sicher immer eine Antiviren Software installiert zu haben und halte diese unbedingt aktuell.

Zusätzlicher Schutz

• MalwareBytes Anti-Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On-Demand Scantool welches viele aktuelle Malware erkennt und auch entfernt.
  Aktualisiere das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der Internet Explorer, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf einen Banner um diesen zu AdBlockPlus hinzuzufügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Systemleistung
Lösche regelmäßig deine temporären Dateien. Ich empfehle hierzu TFC
Halte dich fern von jeglichen Registry Cleanern.
Diese schaden deinem System mehr als dass sie es schneller machen.

Verhaltensregeln zum sichereren Surfen

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Falls Du Lob oder Kritik abgeben möchtest, kannst Du das sehr gerne hier tun.

Wenn Du etwas für das Forum und unsere Arbeit spenden möchtest, so kannst Du das hier tun.

Oke gut hab soweit alles erledigt.

hast du noch ein Tipp zwecks Anti-Viren Software, hab ja nur das Microsoft Security Essential drauf, hab früher mal Avira drauf gehabt, aber das hat mein Rechner irgendwie verlangsamt :S

Und am Anfang hast du mal was erwähnt, das ich nach der Bereinigung meine Passwörter alle ändern soll, kann ich dies nun tun?

LG