Odvirování PC, zrychlení počítače, vzdálená pomoc prostřednictvím služby neslape.cz

Win32/Sirefef.DV trojský kůň - nelze léčit - prosím o pomoc

Máte problém s virem? Vložte sem log z FRST nebo RSIT.

Moderátor: Moderátoři

Pravidla fóra
Pokud chcete pomoc, vložte log z FRST [návod zde] nebo RSIT [návod zde]

Jednotlivé thready budou po vyřešení uzamčeny. Stejně tak ty, které budou nečinné déle než 14 dní. Vizte Pravidlo o zamykání témat. Děkujeme za pochopení.

!NOVINKA!
Nově lze využívat služby vzdálené pomoci, kdy se k vašemu počítači připojí odborník a bližší informace o problému si od vás získá telefonicky! Více na www.neslape.cz
Odpovědět
Zpráva
Autor
Uživatelský avatar
chodnik74
Přítel fóra
Přítel fóra
Příspěvky: 4975
Registrován: 13 zář 2010 21:30
Bydliště: Napajedla
Kontaktovat uživatele:
Kontaktovat uživatele chodnik74

Re: Win32/Sirefef.DV trojský kůň - nelze léčit - prosím o p

#16 Příspěvek od chodnik74 »

Super, restartovat pc a popsat chování prosím :)
Napiš mi: chodnik74@gmail.com nebo Obrázek

>RSIT<>MBAM<>VirusTotal

Doporučuji:Obrázek | Obrázek

:!: Postup si raději vícekrát přečtěte a v případě jakýchkoliv nejasností či pochybností se ptejte. ;-) Pokud máte infikovaný počítač nebo se nechová jako obvykle, tak si zálohujte všechny data a pozorně postupujte dle pokynů rádce! :!:

:!: Nepoužívejte utilitu Combofix bez dohledu a doporučení rádce!

:idea: Jste s naší pomocí spokojeni :???: Neváhejte a podpořte forum ZDE.

Pravidla fora: č.1 a č.2
Nahoru
Raducoju
Návštěvník
Návštěvník
Příspěvky: 36
Registrován: 17 lis 2009 18:18

Re: Win32/Sirefef.DV trojský kůň - nelze léčit - prosím o p

#17 Příspěvek od Raducoju »

No eset se stále automaticky nespustí musím ručně a vir tam pořád je a průběžně jak píšu tyhle věty mi eset vyskakuje že našel další a další trojany
Nahoru
Uživatelský avatar
chodnik74
Přítel fóra
Přítel fóra
Příspěvky: 4975
Registrován: 13 zář 2010 21:30
Bydliště: Napajedla
Kontaktovat uživatele:
Kontaktovat uživatele chodnik74

Re: Win32/Sirefef.DV trojský kůň - nelze léčit - prosím o p

#18 Příspěvek od chodnik74 »

Zkusím ještě utilitu na rootkity :)

:arrow: Stáhněte si TDSSKiller
  • Spuste program a klikněte na Start Scan
  • Pokud program najde infikekci,tak ji bude lecit (Cure), povolte léčení kliknutím na tlačítko Continue
  • Pokud program najde podezrely soubor (suspicious),bude ho chtít přeskočit (Skip), povolte přeskočení kliknutim na tlačítko Continue
  • Po dokončení skenování bude možná potřeba restartovat počítač,ten povolíte programu kliknutím na tlačítko Reboot now
  • Po restartování počítače na vás vyskočí log(pokud se tak nestane,tak ho najdete na disku,kde máte nainstalovaná systém s názvem TDSSKiller.xxxx_log.txt) a vložte mi sem jeho obsah
  • Pokud nebude program požadovat restartování počítače,klikněte na tlačítko Close a následně na Report , čímž se Vám vytvoří log a jeho obsah mu sem vložte
Napiš mi: chodnik74@gmail.com nebo Obrázek

>RSIT<>MBAM<>VirusTotal

Doporučuji:Obrázek | Obrázek

:!: Postup si raději vícekrát přečtěte a v případě jakýchkoliv nejasností či pochybností se ptejte. ;-) Pokud máte infikovaný počítač nebo se nechová jako obvykle, tak si zálohujte všechny data a pozorně postupujte dle pokynů rádce! :!:

:!: Nepoužívejte utilitu Combofix bez dohledu a doporučení rádce!

:idea: Jste s naší pomocí spokojeni :???: Neváhejte a podpořte forum ZDE.

Pravidla fora: č.1 a č.2
Nahoru
Raducoju
Návštěvník
Návštěvník
Příspěvky: 36
Registrován: 17 lis 2009 18:18

Re: Win32/Sirefef.DV trojský kůň - nelze léčit - prosím o p

#19 Příspěvek od Raducoju »

tady to je:

23:16:51.0921 2772 TDSS rootkit removing tool 2.6.24.0 Dec 22 2011 18:21:27
23:16:53.0921 2772 ============================================================
23:16:53.0921 2772 Current date / time: 2011/12/22 23:16:53.0921
23:16:53.0921 2772 SystemInfo:
23:16:53.0921 2772
23:16:53.0921 2772 OS Version: 5.1.2600 ServicePack: 3.0
23:16:53.0921 2772 Product type: Workstation
23:16:53.0921 2772 ComputerName: RADIMUVPC
23:16:53.0921 2772 UserName: Administrator
23:16:53.0921 2772 Windows directory: C:\WINDOWS
23:16:53.0921 2772 System windows directory: C:\WINDOWS
23:16:53.0921 2772 Processor architecture: Intel x86
23:16:53.0921 2772 Number of processors: 8
23:16:53.0921 2772 Page size: 0x1000
23:16:53.0921 2772 Boot type: Normal boot
23:16:53.0921 2772 ============================================================
23:16:54.0828 2772 Initialize success
23:17:04.0140 0716 ============================================================
23:17:04.0140 0716 Scan started
23:17:04.0140 0716 Mode: Manual;
23:17:04.0140 0716 ============================================================
23:17:04.0375 0716 Abiosdsk - ok
23:17:04.0390 0716 abp480n5 - ok
23:17:04.0390 0716 ACPI (4fe34f1f3126b61fcc6b2043aa8112c9) C:\WINDOWS\system32\DRIVERS\ACPI.sys
23:17:04.0406 0716 ACPI - ok
23:17:04.0421 0716 ACPIEC (afdff022a01f0b11c776f0860c3b282f) C:\WINDOWS\system32\drivers\ACPIEC.sys
23:17:04.0437 0716 ACPIEC - ok
23:17:04.0453 0716 adfs (6d7f09cd92a9fef3a8efce66231fdd79) C:\WINDOWS\system32\drivers\adfs.sys
23:17:04.0468 0716 adfs - ok
23:17:04.0468 0716 adpu160m - ok
23:17:04.0484 0716 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
23:17:04.0500 0716 aec - ok
23:17:04.0515 0716 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
23:17:04.0515 0716 AFD - ok
23:17:04.0515 0716 Aha154x - ok
23:17:04.0515 0716 aic78u2 - ok
23:17:04.0531 0716 aic78xx - ok
23:17:04.0531 0716 AliIde - ok
23:17:04.0531 0716 amsint - ok
23:17:04.0546 0716 appliandMP - ok
23:17:04.0546 0716 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
23:17:04.0562 0716 Arp1394 - ok
23:17:04.0562 0716 asc - ok
23:17:04.0562 0716 asc3350p - ok
23:17:04.0578 0716 asc3550 - ok
23:17:04.0593 0716 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
23:17:04.0593 0716 AsyncMac - ok
23:17:04.0609 0716 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
23:17:04.0625 0716 atapi - ok
23:17:04.0625 0716 Atdisk - ok
23:17:04.0718 0716 ati2mtag (e43a7639be410b67059e48d3dd0ad405) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
23:17:04.0750 0716 ati2mtag - ok
23:17:04.0781 0716 AtiHdmiService (41c8f0eda10da14378d304c20ba6e558) C:\WINDOWS\system32\drivers\AtiHdmi.sys
23:17:04.0781 0716 AtiHdmiService - ok
23:17:04.0796 0716 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
23:17:04.0812 0716 Atmarpc - ok
23:17:04.0812 0716 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
23:17:04.0828 0716 audstub - ok
23:17:04.0843 0716 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
23:17:04.0859 0716 Beep - ok
23:17:04.0859 0716 catchme - ok
23:17:04.0890 0716 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
23:17:04.0906 0716 cbidf2k - ok
23:17:04.0906 0716 cd20xrnt - ok
23:17:04.0906 0716 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
23:17:04.0921 0716 Cdaudio - ok
23:17:04.0921 0716 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
23:17:04.0937 0716 Cdfs - ok
23:17:04.0937 0716 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
23:17:04.0953 0716 Cdrom - ok
23:17:04.0953 0716 Changer - ok
23:17:04.0968 0716 CmdIde - ok
23:17:04.0968 0716 Cpqarray - ok
23:17:04.0984 0716 dac2w2k - ok
23:17:04.0984 0716 dac960nt - ok
23:17:05.0000 0716 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
23:17:05.0015 0716 Disk - ok
23:17:05.0046 0716 dmboot (db5fd2bf5b07dc54bfcb3664ff05bd7c) C:\WINDOWS\system32\drivers\dmboot.sys
23:17:05.0062 0716 dmboot - ok
23:17:05.0062 0716 dmio (fff1720af51171f32f1ead5cf71f2810) C:\WINDOWS\system32\drivers\dmio.sys
23:17:05.0093 0716 dmio - ok
23:17:05.0093 0716 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
23:17:05.0109 0716 dmload - ok
23:17:05.0109 0716 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
23:17:05.0109 0716 DMusic - ok
23:17:05.0140 0716 dpti2o - ok
23:17:05.0140 0716 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
23:17:05.0156 0716 drmkaud - ok
23:17:05.0171 0716 eamon (7a25ad652a3003b8854e873a3324e672) C:\WINDOWS\system32\DRIVERS\eamon.sys
23:17:05.0171 0716 eamon - ok
23:17:05.0187 0716 easdrv (c7c17bc80b7264322207abc31f20ea84) C:\WINDOWS\system32\DRIVERS\easdrv.sys
23:17:05.0187 0716 easdrv - ok
23:17:05.0187 0716 ElbyCDIO (44996a2addd2db7454f2ca40b67d8941) C:\WINDOWS\system32\Drivers\ElbyCDIO.sys
23:17:05.0203 0716 ElbyCDIO - ok
23:17:05.0203 0716 epfw (28c76f783ebddb71643b8bc0821779f0) C:\WINDOWS\system32\DRIVERS\epfw.sys
23:17:05.0218 0716 epfw - ok
23:17:05.0218 0716 Epfwndis (711c459909e10659f4a0456ea10e2a51) C:\WINDOWS\system32\DRIVERS\Epfwndis.sys
23:17:05.0218 0716 Epfwndis - ok
23:17:05.0234 0716 epfwtdi (630a3f48f5d211fcfc16f1dd9e4a8580) C:\WINDOWS\system32\DRIVERS\epfwtdi.sys
23:17:05.0234 0716 epfwtdi - ok
23:17:05.0250 0716 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
23:17:05.0265 0716 Fastfat - ok
23:17:05.0265 0716 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
23:17:05.0281 0716 Fdc - ok
23:17:05.0281 0716 Fips (ac366695a0796560aa37215ad5762aaf) C:\WINDOWS\system32\drivers\Fips.sys
23:17:05.0296 0716 Fips - ok
23:17:05.0296 0716 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
23:17:05.0312 0716 Flpydisk - ok
23:17:05.0312 0716 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
23:17:05.0328 0716 FltMgr - ok
23:17:05.0343 0716 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
23:17:05.0343 0716 Fs_Rec - ok
23:17:05.0359 0716 Ftdisk (4e664d8541db4a66b73a24257e322e1f) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
23:17:05.0359 0716 Ftdisk - ok
23:17:05.0375 0716 gdrv (c6e3105b8c68c35cc1eb26a00fd1a8c6) C:\WINDOWS\gdrv.sys
23:17:05.0500 0716 gdrv - ok
23:17:05.0500 0716 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
23:17:05.0515 0716 Gpc - ok
23:17:05.0531 0716 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
23:17:05.0546 0716 HDAudBus - ok
23:17:05.0562 0716 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
23:17:05.0562 0716 hidusb - ok
23:17:05.0578 0716 hpn - ok
23:17:05.0578 0716 HPZid412 (9f1d80908658eb7f1bf70809e0b51470) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
23:17:05.0593 0716 HPZid412 - ok
23:17:05.0593 0716 HPZipr12 (f7e3e9d50f9cd3de28085a8fdaa0a1c3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
23:17:05.0609 0716 HPZipr12 - ok
23:17:05.0625 0716 HPZius12 (cf1b7951b4ec8d13f3c93b74bb2b461b) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
23:17:05.0625 0716 HPZius12 - ok
23:17:05.0656 0716 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
23:17:05.0656 0716 HTTP - ok
23:17:05.0656 0716 i2omgmt - ok
23:17:05.0671 0716 i2omp - ok
23:17:05.0671 0716 i8042prt (c528e27945367191e7bae364930b6932) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
23:17:05.0687 0716 i8042prt - ok
23:17:05.0687 0716 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
23:17:05.0703 0716 Imapi - ok
23:17:05.0703 0716 ini910u - ok
23:17:05.0781 0716 IntcAzAudAddService (4aaa8312732655f93a254d1fa695eb79) C:\WINDOWS\system32\drivers\RtkHDAud.sys
23:17:05.0843 0716 IntcAzAudAddService - ok
23:17:05.0843 0716 IntelIde - ok
23:17:05.0859 0716 intelppm (27b290d632af2cf3cf40bfddb7370985) C:\WINDOWS\system32\DRIVERS\intelppm.sys
23:17:05.0859 0716 intelppm - ok
23:17:05.0875 0716 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
23:17:05.0906 0716 Ip6Fw - ok
23:17:05.0906 0716 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
23:17:05.0937 0716 IpFilterDriver - ok
23:17:05.0937 0716 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
23:17:05.0953 0716 IpInIp - ok
23:17:05.0968 0716 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
23:17:05.0968 0716 IpNat - ok
23:17:05.0968 0716 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
23:17:05.0984 0716 IPSec - ok
23:17:06.0000 0716 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
23:17:06.0015 0716 IRENUM - ok
23:17:06.0015 0716 isapnp (cc9f8a2d60aed1a51a3ac34c59b987ae) C:\WINDOWS\system32\DRIVERS\isapnp.sys
23:17:06.0031 0716 isapnp - ok
23:17:06.0031 0716 JRAID (a93cb745f305c6c770e6530cd08b370f) C:\WINDOWS\system32\DRIVERS\jraid.sys
23:17:06.0046 0716 JRAID - ok
23:17:06.0046 0716 Kbdclass (1b6162fe7f66b1a71a4b70f941c4aa9b) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
23:17:06.0062 0716 Kbdclass - ok
23:17:06.0062 0716 kbdhid (86c8f23616c6c6e5b2776901c17b945b) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
23:17:06.0078 0716 kbdhid - ok
23:17:06.0093 0716 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
23:17:06.0093 0716 kmixer - ok
23:17:06.0109 0716 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
23:17:06.0109 0716 KSecDD - ok
23:17:06.0109 0716 lbrtfdc - ok
23:17:06.0125 0716 MarvinBus (a3e700d78eec390f1208098cdca5c6b6) C:\WINDOWS\system32\DRIVERS\MarvinBus.sys
23:17:06.0140 0716 MarvinBus - ok
23:17:06.0156 0716 mcdbus (f922b609524cf1ed66a1a109f3ce014f) C:\WINDOWS\system32\DRIVERS\mcdbus.sys
23:17:06.0156 0716 mcdbus - ok
23:17:06.0171 0716 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
23:17:06.0187 0716 mnmdd - ok
23:17:06.0203 0716 Modem (44032b0c6d9954d3fd26438330b99ee7) C:\WINDOWS\system32\drivers\Modem.sys
23:17:06.0218 0716 Modem - ok
23:17:06.0218 0716 Mouclass (4cb582831dbde63ce43b45d771218374) C:\WINDOWS\system32\DRIVERS\mouclass.sys
23:17:06.0234 0716 Mouclass - ok
23:17:06.0234 0716 mouhid (bb269eba740737ab749b214d568b6812) C:\WINDOWS\system32\DRIVERS\mouhid.sys
23:17:06.0250 0716 mouhid - ok
23:17:06.0250 0716 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
23:17:06.0265 0716 MountMgr - ok
23:17:06.0265 0716 mraid35x - ok
23:17:06.0281 0716 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
23:17:06.0296 0716 MRxDAV - ok
23:17:06.0312 0716 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
23:17:06.0312 0716 MRxSmb - ok
23:17:06.0328 0716 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
23:17:06.0343 0716 Msfs - ok
23:17:06.0359 0716 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
23:17:06.0375 0716 MSKSSRV - ok
23:17:06.0375 0716 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
23:17:06.0390 0716 MSPCLOCK - ok
23:17:06.0390 0716 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
23:17:06.0406 0716 MSPQM - ok
23:17:06.0406 0716 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
23:17:06.0406 0716 mssmbios - ok
23:17:06.0421 0716 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
23:17:06.0421 0716 Mup - ok
23:17:06.0453 0716 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
23:17:06.0453 0716 NDIS - ok
23:17:06.0453 0716 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
23:17:06.0453 0716 NdisTapi - ok
23:17:06.0468 0716 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
23:17:06.0484 0716 Ndisuio - ok
23:17:06.0484 0716 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
23:17:06.0500 0716 NdisWan - ok
23:17:06.0515 0716 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
23:17:06.0515 0716 NDProxy - ok
23:17:06.0515 0716 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
23:17:06.0531 0716 NetBIOS - ok
23:17:06.0531 0716 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
23:17:06.0546 0716 NetBT - ok
23:17:06.0578 0716 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
23:17:06.0578 0716 NIC1394 - ok
23:17:06.0578 0716 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
23:17:06.0593 0716 Npfs - ok
23:17:06.0593 0716 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
23:17:06.0609 0716 Ntfs - ok
23:17:06.0625 0716 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
23:17:06.0640 0716 Null - ok
23:17:06.0640 0716 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
23:17:06.0656 0716 NwlnkFlt - ok
23:17:06.0656 0716 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
23:17:06.0671 0716 NwlnkFwd - ok
23:17:06.0671 0716 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
23:17:06.0671 0716 ohci1394 - ok
23:17:06.0687 0716 Parport (46f8db73b4a53e543f8e371dc7c75bae) C:\WINDOWS\system32\drivers\Parport.sys
23:17:06.0703 0716 Parport - ok
23:17:06.0703 0716 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
23:17:06.0718 0716 PartMgr - ok
23:17:06.0734 0716 ParVdm (1fae19d0457176318bba4a8795656ebc) C:\WINDOWS\system32\drivers\ParVdm.sys
23:17:06.0734 0716 ParVdm - ok
23:17:06.0750 0716 PCI (6ce351d149cb4befc702951e471e1730) C:\WINDOWS\system32\DRIVERS\pci.sys
23:17:06.0765 0716 PCI - ok
23:17:06.0765 0716 PCIDump - ok
23:17:06.0781 0716 PCIIde (2da4ec85e0ea7a45c6b2a05820492d5a) C:\WINDOWS\system32\DRIVERS\pciide.sys
23:17:06.0781 0716 PCIIde - ok
23:17:06.0796 0716 Pcmcia (4fc31e6c19a5ce5198b1abff94cae758) C:\WINDOWS\system32\drivers\Pcmcia.sys
23:17:06.0828 0716 Pcmcia - ok
23:17:06.0828 0716 pcouffin (5b6c11de7e839c05248ced8825470fef) C:\WINDOWS\system32\Drivers\pcouffin.sys
23:17:06.0859 0716 pcouffin - ok
23:17:06.0859 0716 PDCOMP - ok
23:17:06.0859 0716 PDFRAME - ok
23:17:06.0875 0716 PDRELI - ok
23:17:06.0875 0716 PDRFRAME - ok
23:17:06.0875 0716 perc2 - ok
23:17:06.0890 0716 perc2hib - ok
23:17:06.0890 0716 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
23:17:06.0906 0716 PptpMiniport - ok
23:17:06.0921 0716 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
23:17:06.0937 0716 PSched - ok
23:17:06.0937 0716 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
23:17:06.0953 0716 Ptilink - ok
23:17:06.0953 0716 ql1080 - ok
23:17:06.0968 0716 Ql10wnt - ok
23:17:06.0968 0716 ql12160 - ok
23:17:06.0968 0716 ql1240 - ok
23:17:06.0968 0716 ql1280 - ok
23:17:06.0984 0716 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
23:17:06.0984 0716 RasAcd - ok
23:17:07.0000 0716 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
23:17:07.0015 0716 Rasl2tp - ok
23:17:07.0015 0716 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
23:17:07.0031 0716 RasPppoe - ok
23:17:07.0031 0716 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
23:17:07.0046 0716 Raspti - ok
23:17:07.0046 0716 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
23:17:07.0093 0716 Rdbss - ok
23:17:07.0093 0716 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
23:17:07.0109 0716 RDPCDD - ok
23:17:07.0125 0716 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
23:17:07.0140 0716 rdpdr - ok
23:17:07.0140 0716 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
23:17:07.0156 0716 RDPWD - ok
23:17:07.0156 0716 redbook (611bfd220305be3a85ae876ea47d4aa5) C:\WINDOWS\system32\DRIVERS\redbook.sys
23:17:07.0171 0716 redbook - ok
23:17:07.0187 0716 RTLE8023xp (0c57c0f776361b155b00d245c99b41f6) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
23:17:07.0218 0716 RTLE8023xp - ok
23:17:07.0234 0716 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
23:17:07.0250 0716 Secdrv - ok
23:17:07.0265 0716 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
23:17:07.0281 0716 serenum - ok
23:17:07.0281 0716 Serial (7a5d6ecd8e09efebaff73226ec879888) C:\WINDOWS\system32\DRIVERS\serial.sys
23:17:07.0296 0716 Suspicious file (Forged): C:\WINDOWS\system32\DRIVERS\serial.sys. Real md5: 7a5d6ecd8e09efebaff73226ec879888, Fake md5: b842729337c9b921615c40d3c1a1af96
23:17:07.0296 0716 Serial ( Rootkit.Win32.ZAccess.aml ) - infected
23:17:07.0296 0716 Serial - detected Rootkit.Win32.ZAccess.aml (0)
23:17:07.0328 0716 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
23:17:07.0328 0716 Sfloppy - ok
23:17:07.0343 0716 Simbad - ok
23:17:07.0343 0716 Sparrow - ok
23:17:07.0359 0716 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
23:17:07.0375 0716 splitter - ok
23:17:07.0390 0716 sr (94610c8653635e4459316a0050d55ce7) C:\WINDOWS\system32\DRIVERS\sr.sys
23:17:07.0390 0716 sr - ok
23:17:07.0421 0716 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
23:17:07.0421 0716 Srv - ok
23:17:07.0437 0716 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
23:17:07.0453 0716 swenum - ok
23:17:07.0453 0716 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
23:17:07.0484 0716 swmidi - ok
23:17:07.0484 0716 symc810 - ok
23:17:07.0500 0716 symc8xx - ok
23:17:07.0500 0716 sym_hi - ok
23:17:07.0500 0716 sym_u3 - ok
23:17:07.0515 0716 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
23:17:07.0515 0716 sysaudio - ok
23:17:07.0531 0716 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
23:17:07.0546 0716 Tcpip - ok
23:17:07.0546 0716 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
23:17:07.0562 0716 TDPIPE - ok
23:17:07.0562 0716 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
23:17:07.0562 0716 TDTCP - ok
23:17:07.0578 0716 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
23:17:07.0609 0716 TermDD - ok
23:17:07.0609 0716 TosIde - ok
23:17:07.0625 0716 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
23:17:07.0640 0716 Udfs - ok
23:17:07.0640 0716 ultra - ok
23:17:07.0656 0716 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
23:17:07.0671 0716 Update - ok
23:17:07.0687 0716 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
23:17:07.0703 0716 usbccgp - ok
23:17:07.0718 0716 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
23:17:07.0718 0716 usbehci - ok
23:17:07.0734 0716 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
23:17:07.0750 0716 usbhub - ok
23:17:07.0765 0716 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
23:17:07.0781 0716 usbprint - ok
23:17:07.0781 0716 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
23:17:07.0796 0716 usbscan - ok
23:17:07.0812 0716 USBSTOR (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
23:17:07.0828 0716 USBSTOR - ok
23:17:07.0828 0716 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
23:17:07.0843 0716 usbuhci - ok
23:17:07.0843 0716 VClone (9bf2ea54e5ed5acdf96f1dec84c117c4) C:\WINDOWS\system32\DRIVERS\VClone.sys
23:17:07.0859 0716 VClone - ok
23:17:07.0859 0716 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
23:17:07.0875 0716 VgaSave - ok
23:17:07.0875 0716 ViaIde - ok
23:17:07.0890 0716 VolSnap (28a4b296b47782173c346e376cb374d1) C:\WINDOWS\system32\drivers\VolSnap.sys
23:17:07.0906 0716 VolSnap - ok
23:17:07.0921 0716 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
23:17:07.0937 0716 Wanarp - ok
23:17:07.0937 0716 WDICA - ok
23:17:07.0937 0716 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
23:17:07.0953 0716 wdmaud - ok
23:17:07.0984 0716 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
23:17:08.0000 0716 WudfPf - ok
23:17:08.0000 0716 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
23:17:08.0000 0716 WudfRd - ok
23:17:08.0015 0716 MBR (0x1B8) (413fc2a0c716421b3158746d63736515) \Device\Harddisk0\DR0
23:17:08.0140 0716 \Device\Harddisk0\DR0 - ok
23:17:08.0140 0716 Boot (0x1200) (7b2702a08952520fa3bcff56d5dfbf26) \Device\Harddisk0\DR0\Partition0
23:17:08.0140 0716 \Device\Harddisk0\DR0\Partition0 - ok
23:17:08.0140 0716 Boot (0x1200) (e9925581edbcbe63ff22fe8e5988b147) \Device\Harddisk0\DR0\Partition1
23:17:08.0140 0716 \Device\Harddisk0\DR0\Partition1 - ok
23:17:08.0140 0716 ============================================================
23:17:08.0140 0716 Scan finished
23:17:08.0140 0716 ============================================================
23:17:08.0140 3856 Detected object count: 1
23:17:08.0140 3856 Actual detected object count: 1
23:17:21.0312 3856 Backup copy found, using it..
23:17:21.0343 3856 C:\WINDOWS\system32\DRIVERS\serial.sys - will be cured on reboot
23:17:21.0687 3856 C:\WINDOWS\system32\c_72184.nls - will be deleted on reboot
23:17:22.0000 3856 Serial ( Rootkit.Win32.ZAccess.aml ) - User select action: Cure
23:17:55.0406 2788 Deinitialize success
Nahoru
Uživatelský avatar
chodnik74
Přítel fóra
Přítel fóra
Příspěvky: 4975
Registrován: 13 zář 2010 21:30
Bydliště: Napajedla
Kontaktovat uživatele:
Kontaktovat uživatele chodnik74

Re: Win32/Sirefef.DV trojský kůň - nelze léčit - prosím o p

#20 Příspěvek od chodnik74 »

smazali jsme rootkit :) Počítač už by měl býti v pořádku :)
Napiš mi: chodnik74@gmail.com nebo Obrázek

>RSIT<>MBAM<>VirusTotal

Doporučuji:Obrázek | Obrázek

:!: Postup si raději vícekrát přečtěte a v případě jakýchkoliv nejasností či pochybností se ptejte. ;-) Pokud máte infikovaný počítač nebo se nechová jako obvykle, tak si zálohujte všechny data a pozorně postupujte dle pokynů rádce! :!:

:!: Nepoužívejte utilitu Combofix bez dohledu a doporučení rádce!

:idea: Jste s naší pomocí spokojeni :???: Neváhejte a podpořte forum ZDE.

Pravidla fora: č.1 a č.2
Nahoru
Raducoju
Návštěvník
Návštěvník
Příspěvky: 36
Registrován: 17 lis 2009 18:18

Re: Win32/Sirefef.DV trojský kůň - nelze léčit - prosím o p

#21 Příspěvek od Raducoju »

Ano i eset vypadá že už nic nehlásí, ale proč se nespouští při startu systému, napadá Vás něco?
Mám ještě pro jistotu přidat nějaký log? Nebo je jisté že pc je již čisté...

děkuji za odpověď
Nahoru
Uživatelský avatar
chodnik74
Přítel fóra
Přítel fóra
Příspěvky: 4975
Registrován: 13 zář 2010 21:30
Bydliště: Napajedla
Kontaktovat uživatele:
Kontaktovat uživatele chodnik74

Re: Win32/Sirefef.DV trojský kůň - nelze léčit - prosím o p

#22 Příspěvek od chodnik74 »

Zkusil bych pc přeinstalovat :) mohl ho vyřadit rootkit :) Můžete pro jistotu udělat nový sken s TDSSKillerem a AVP, ale mělo by býti čisto :)
Napiš mi: chodnik74@gmail.com nebo Obrázek

>RSIT<>MBAM<>VirusTotal

Doporučuji:Obrázek | Obrázek

:!: Postup si raději vícekrát přečtěte a v případě jakýchkoliv nejasností či pochybností se ptejte. ;-) Pokud máte infikovaný počítač nebo se nechová jako obvykle, tak si zálohujte všechny data a pozorně postupujte dle pokynů rádce! :!:

:!: Nepoužívejte utilitu Combofix bez dohledu a doporučení rádce!

:idea: Jste s naší pomocí spokojeni :???: Neváhejte a podpořte forum ZDE.

Pravidla fora: č.1 a č.2
Nahoru
Raducoju
Návštěvník
Návštěvník
Příspěvky: 36
Registrován: 17 lis 2009 18:18

Re: Win32/Sirefef.DV trojský kůň - nelze léčit - prosím o p

#23 Příspěvek od Raducoju »

Ještě mám dotaz v ccleaneru mi to sekci start píše i tyto 3 soubory

Ano Startup User _uninst_05848409.lnk C:\Documents and Settings\Administrator\Local Settings\temp\_uninst_05848409.bat
Ano Startup User _uninst_33159421.lnk C:\Documents and Settings\Administrator\Local Settings\temp\_uninst_33159421.bat
Ano Startup User _uninst_72723169.lnk C:\Documents and Settings\Administrator\Local Settings\temp\_uninst_72723169.bat

nevíte co to je?
Nahoru
Uživatelský avatar
chodnik74
Přítel fóra
Přítel fóra
Příspěvky: 4975
Registrován: 13 zář 2010 21:30
Bydliště: Napajedla
Kontaktovat uživatele:
Kontaktovat uživatele chodnik74

Re: Win32/Sirefef.DV trojský kůň - nelze léčit - prosím o p

#24 Příspěvek od chodnik74 »

může báti havěť :) vypnout.. vymažeme obsah tempu..

:arrow: Obrázek TFC
  • Stáhneme a spustíme program
  • Klikneme na Start a potvrdíme OK
  • Program začne uklízet,poté restartuje pc
  • po použití program smažte

Poté nový log z TDSSKilleru,RSITu :)
Napiš mi: chodnik74@gmail.com nebo Obrázek

>RSIT<>MBAM<>VirusTotal

Doporučuji:Obrázek | Obrázek

:!: Postup si raději vícekrát přečtěte a v případě jakýchkoliv nejasností či pochybností se ptejte. ;-) Pokud máte infikovaný počítač nebo se nechová jako obvykle, tak si zálohujte všechny data a pozorně postupujte dle pokynů rádce! :!:

:!: Nepoužívejte utilitu Combofix bez dohledu a doporučení rádce!

:idea: Jste s naší pomocí spokojeni :???: Neváhejte a podpořte forum ZDE.

Pravidla fora: č.1 a č.2
Nahoru
Raducoju
Návštěvník
Návštěvník
Příspěvky: 36
Registrován: 17 lis 2009 18:18

Re: Win32/Sirefef.DV trojský kůň - nelze léčit - prosím o p

#25 Příspěvek od Raducoju »

tady:

00:26:08.0093 3500 TDSS rootkit removing tool 2.6.24.0 Dec 22 2011 18:21:27
00:26:08.0250 3500 ============================================================
00:26:08.0250 3500 Current date / time: 2011/12/23 00:26:08.0250
00:26:08.0250 3500 SystemInfo:
00:26:08.0250 3500
00:26:08.0250 3500 OS Version: 5.1.2600 ServicePack: 3.0
00:26:08.0250 3500 Product type: Workstation
00:26:08.0250 3500 ComputerName: RADIMUVPC
00:26:08.0250 3500 UserName: Administrator
00:26:08.0250 3500 Windows directory: C:\WINDOWS
00:26:08.0250 3500 System windows directory: C:\WINDOWS
00:26:08.0250 3500 Processor architecture: Intel x86
00:26:08.0250 3500 Number of processors: 8
00:26:08.0250 3500 Page size: 0x1000
00:26:08.0250 3500 Boot type: Normal boot
00:26:08.0250 3500 ============================================================
00:26:08.0968 3500 Initialize success
00:26:09.0750 3572 ============================================================
00:26:09.0750 3572 Scan started
00:26:09.0750 3572 Mode: Manual;
00:26:09.0750 3572 ============================================================
00:26:10.0328 3572 Abiosdsk - ok
00:26:10.0343 3572 abp480n5 - ok
00:26:10.0359 3572 ACPI (4fe34f1f3126b61fcc6b2043aa8112c9) C:\WINDOWS\system32\DRIVERS\ACPI.sys
00:26:10.0359 3572 ACPI - ok
00:26:10.0375 3572 ACPIEC (afdff022a01f0b11c776f0860c3b282f) C:\WINDOWS\system32\drivers\ACPIEC.sys
00:26:10.0375 3572 ACPIEC - ok
00:26:10.0406 3572 adfs (6d7f09cd92a9fef3a8efce66231fdd79) C:\WINDOWS\system32\drivers\adfs.sys
00:26:10.0406 3572 adfs - ok
00:26:10.0406 3572 adpu160m - ok
00:26:10.0421 3572 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
00:26:10.0421 3572 aec - ok
00:26:10.0437 3572 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
00:26:10.0437 3572 AFD - ok
00:26:10.0437 3572 Aha154x - ok
00:26:10.0453 3572 aic78u2 - ok
00:26:10.0453 3572 aic78xx - ok
00:26:10.0453 3572 AliIde - ok
00:26:10.0468 3572 amsint - ok
00:26:10.0468 3572 appliandMP - ok
00:26:10.0468 3572 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
00:26:10.0468 3572 Arp1394 - ok
00:26:10.0484 3572 asc - ok
00:26:10.0484 3572 asc3350p - ok
00:26:10.0484 3572 asc3550 - ok
00:26:10.0500 3572 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
00:26:10.0500 3572 AsyncMac - ok
00:26:10.0515 3572 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
00:26:10.0515 3572 atapi - ok
00:26:10.0515 3572 Atdisk - ok
00:26:10.0593 3572 ati2mtag (e43a7639be410b67059e48d3dd0ad405) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
00:26:10.0609 3572 ati2mtag - ok
00:26:10.0640 3572 AtiHdmiService (41c8f0eda10da14378d304c20ba6e558) C:\WINDOWS\system32\drivers\AtiHdmi.sys
00:26:10.0640 3572 AtiHdmiService - ok
00:26:10.0656 3572 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
00:26:10.0656 3572 Atmarpc - ok
00:26:10.0671 3572 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
00:26:10.0671 3572 audstub - ok
00:26:10.0687 3572 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
00:26:10.0687 3572 Beep - ok
00:26:10.0703 3572 catchme - ok
00:26:10.0718 3572 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
00:26:10.0718 3572 cbidf2k - ok
00:26:10.0718 3572 cd20xrnt - ok
00:26:10.0718 3572 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
00:26:10.0718 3572 Cdaudio - ok
00:26:10.0734 3572 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
00:26:10.0734 3572 Cdfs - ok
00:26:10.0734 3572 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
00:26:10.0734 3572 Cdrom - ok
00:26:10.0734 3572 Changer - ok
00:26:10.0750 3572 CmdIde - ok
00:26:10.0750 3572 Cpqarray - ok
00:26:10.0765 3572 dac2w2k - ok
00:26:10.0765 3572 dac960nt - ok
00:26:10.0781 3572 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
00:26:10.0781 3572 Disk - ok
00:26:10.0812 3572 dmboot (db5fd2bf5b07dc54bfcb3664ff05bd7c) C:\WINDOWS\system32\drivers\dmboot.sys
00:26:10.0812 3572 dmboot - ok
00:26:10.0812 3572 dmio (fff1720af51171f32f1ead5cf71f2810) C:\WINDOWS\system32\drivers\dmio.sys
00:26:10.0812 3572 dmio - ok
00:26:10.0828 3572 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
00:26:10.0828 3572 dmload - ok
00:26:10.0828 3572 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
00:26:10.0828 3572 DMusic - ok
00:26:10.0843 3572 dpti2o - ok
00:26:10.0859 3572 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
00:26:10.0859 3572 drmkaud - ok
00:26:10.0875 3572 eamon (7a25ad652a3003b8854e873a3324e672) C:\WINDOWS\system32\DRIVERS\eamon.sys
00:26:10.0875 3572 eamon - ok
00:26:10.0875 3572 easdrv (c7c17bc80b7264322207abc31f20ea84) C:\WINDOWS\system32\DRIVERS\easdrv.sys
00:26:10.0875 3572 easdrv - ok
00:26:10.0890 3572 ElbyCDIO (44996a2addd2db7454f2ca40b67d8941) C:\WINDOWS\system32\Drivers\ElbyCDIO.sys
00:26:10.0890 3572 ElbyCDIO - ok
00:26:10.0906 3572 epfw (28c76f783ebddb71643b8bc0821779f0) C:\WINDOWS\system32\DRIVERS\epfw.sys
00:26:10.0906 3572 epfw - ok
00:26:10.0906 3572 Epfwndis (711c459909e10659f4a0456ea10e2a51) C:\WINDOWS\system32\DRIVERS\Epfwndis.sys
00:26:10.0906 3572 Epfwndis - ok
00:26:10.0921 3572 epfwtdi (630a3f48f5d211fcfc16f1dd9e4a8580) C:\WINDOWS\system32\DRIVERS\epfwtdi.sys
00:26:10.0921 3572 epfwtdi - ok
00:26:10.0937 3572 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
00:26:10.0937 3572 Fastfat - ok
00:26:10.0937 3572 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
00:26:10.0937 3572 Fdc - ok
00:26:10.0953 3572 Fips (ac366695a0796560aa37215ad5762aaf) C:\WINDOWS\system32\drivers\Fips.sys
00:26:10.0953 3572 Fips - ok
00:26:10.0953 3572 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
00:26:10.0953 3572 Flpydisk - ok
00:26:10.0968 3572 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
00:26:10.0968 3572 FltMgr - ok
00:26:10.0968 3572 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
00:26:10.0968 3572 Fs_Rec - ok
00:26:10.0968 3572 Ftdisk (4e664d8541db4a66b73a24257e322e1f) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
00:26:10.0968 3572 Ftdisk - ok
00:26:10.0984 3572 gdrv (c6e3105b8c68c35cc1eb26a00fd1a8c6) C:\WINDOWS\gdrv.sys
00:26:10.0984 3572 gdrv - ok
00:26:10.0984 3572 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
00:26:10.0984 3572 Gpc - ok
00:26:11.0000 3572 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
00:26:11.0000 3572 HDAudBus - ok
00:26:11.0015 3572 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
00:26:11.0015 3572 hidusb - ok
00:26:11.0031 3572 hpn - ok
00:26:11.0031 3572 HPZid412 (9f1d80908658eb7f1bf70809e0b51470) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
00:26:11.0031 3572 HPZid412 - ok
00:26:11.0046 3572 HPZipr12 (f7e3e9d50f9cd3de28085a8fdaa0a1c3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
00:26:11.0046 3572 HPZipr12 - ok
00:26:11.0046 3572 HPZius12 (cf1b7951b4ec8d13f3c93b74bb2b461b) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
00:26:11.0046 3572 HPZius12 - ok
00:26:11.0062 3572 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
00:26:11.0062 3572 HTTP - ok
00:26:11.0078 3572 i2omgmt - ok
00:26:11.0078 3572 i2omp - ok
00:26:11.0078 3572 i8042prt (c528e27945367191e7bae364930b6932) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
00:26:11.0078 3572 i8042prt - ok
00:26:11.0093 3572 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
00:26:11.0093 3572 Imapi - ok
00:26:11.0093 3572 ini910u - ok
00:26:11.0171 3572 IntcAzAudAddService (4aaa8312732655f93a254d1fa695eb79) C:\WINDOWS\system32\drivers\RtkHDAud.sys
00:26:11.0187 3572 IntcAzAudAddService - ok
00:26:11.0187 3572 IntelIde - ok
00:26:11.0187 3572 intelppm (27b290d632af2cf3cf40bfddb7370985) C:\WINDOWS\system32\DRIVERS\intelppm.sys
00:26:11.0187 3572 intelppm - ok
00:26:11.0203 3572 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
00:26:11.0203 3572 Ip6Fw - ok
00:26:11.0218 3572 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
00:26:11.0218 3572 IpFilterDriver - ok
00:26:11.0218 3572 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
00:26:11.0218 3572 IpInIp - ok
00:26:11.0234 3572 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
00:26:11.0234 3572 IpNat - ok
00:26:11.0234 3572 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
00:26:11.0234 3572 IPSec - ok
00:26:11.0250 3572 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
00:26:11.0250 3572 IRENUM - ok
00:26:11.0250 3572 isapnp (cc9f8a2d60aed1a51a3ac34c59b987ae) C:\WINDOWS\system32\DRIVERS\isapnp.sys
00:26:11.0250 3572 isapnp - ok
00:26:11.0250 3572 JRAID (a93cb745f305c6c770e6530cd08b370f) C:\WINDOWS\system32\DRIVERS\jraid.sys
00:26:11.0250 3572 JRAID - ok
00:26:11.0265 3572 Kbdclass (1b6162fe7f66b1a71a4b70f941c4aa9b) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
00:26:11.0265 3572 Kbdclass - ok
00:26:11.0265 3572 kbdhid (86c8f23616c6c6e5b2776901c17b945b) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
00:26:11.0265 3572 kbdhid - ok
00:26:11.0265 3572 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
00:26:11.0265 3572 kmixer - ok
00:26:11.0281 3572 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
00:26:11.0281 3572 KSecDD - ok
00:26:11.0296 3572 lbrtfdc - ok
00:26:11.0312 3572 MarvinBus (a3e700d78eec390f1208098cdca5c6b6) C:\WINDOWS\system32\DRIVERS\MarvinBus.sys
00:26:11.0312 3572 MarvinBus - ok
00:26:11.0328 3572 mcdbus (f922b609524cf1ed66a1a109f3ce014f) C:\WINDOWS\system32\DRIVERS\mcdbus.sys
00:26:11.0328 3572 mcdbus - ok
00:26:11.0343 3572 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
00:26:11.0343 3572 mnmdd - ok
00:26:11.0359 3572 Modem (44032b0c6d9954d3fd26438330b99ee7) C:\WINDOWS\system32\drivers\Modem.sys
00:26:11.0359 3572 Modem - ok
00:26:11.0359 3572 Mouclass (4cb582831dbde63ce43b45d771218374) C:\WINDOWS\system32\DRIVERS\mouclass.sys
00:26:11.0359 3572 Mouclass - ok
00:26:11.0359 3572 mouhid (bb269eba740737ab749b214d568b6812) C:\WINDOWS\system32\DRIVERS\mouhid.sys
00:26:11.0359 3572 mouhid - ok
00:26:11.0375 3572 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
00:26:11.0375 3572 MountMgr - ok
00:26:11.0375 3572 mraid35x - ok
00:26:11.0375 3572 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
00:26:11.0406 3572 MRxDAV - ok
00:26:11.0421 3572 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
00:26:11.0421 3572 MRxSmb - ok
00:26:11.0437 3572 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
00:26:11.0437 3572 Msfs - ok
00:26:11.0453 3572 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
00:26:11.0453 3572 MSKSSRV - ok
00:26:11.0468 3572 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
00:26:11.0468 3572 MSPCLOCK - ok
00:26:11.0468 3572 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
00:26:11.0468 3572 MSPQM - ok
00:26:11.0484 3572 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
00:26:11.0484 3572 mssmbios - ok
00:26:11.0500 3572 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
00:26:11.0500 3572 Mup - ok
00:26:11.0515 3572 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
00:26:11.0515 3572 NDIS - ok
00:26:11.0515 3572 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
00:26:11.0515 3572 NdisTapi - ok
00:26:11.0531 3572 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
00:26:11.0531 3572 Ndisuio - ok
00:26:11.0531 3572 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
00:26:11.0531 3572 NdisWan - ok
00:26:11.0546 3572 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
00:26:11.0546 3572 NDProxy - ok
00:26:11.0546 3572 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
00:26:11.0546 3572 NetBIOS - ok
00:26:11.0546 3572 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
00:26:11.0546 3572 NetBT - ok
00:26:11.0562 3572 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
00:26:11.0562 3572 NIC1394 - ok
00:26:11.0578 3572 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
00:26:11.0578 3572 Npfs - ok
00:26:11.0593 3572 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
00:26:11.0593 3572 Ntfs - ok
00:26:11.0593 3572 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
00:26:11.0593 3572 Null - ok
00:26:11.0593 3572 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
00:26:11.0593 3572 NwlnkFlt - ok
00:26:11.0609 3572 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
00:26:11.0609 3572 NwlnkFwd - ok
00:26:11.0609 3572 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
00:26:11.0609 3572 ohci1394 - ok
00:26:11.0625 3572 Parport (46f8db73b4a53e543f8e371dc7c75bae) C:\WINDOWS\system32\drivers\Parport.sys
00:26:11.0640 3572 Parport - ok
00:26:11.0640 3572 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
00:26:11.0640 3572 PartMgr - ok
00:26:11.0656 3572 ParVdm (1fae19d0457176318bba4a8795656ebc) C:\WINDOWS\system32\drivers\ParVdm.sys
00:26:11.0656 3572 ParVdm - ok
00:26:11.0671 3572 PCI (6ce351d149cb4befc702951e471e1730) C:\WINDOWS\system32\DRIVERS\pci.sys
00:26:11.0671 3572 PCI - ok
00:26:11.0671 3572 PCIDump - ok
00:26:11.0687 3572 PCIIde (2da4ec85e0ea7a45c6b2a05820492d5a) C:\WINDOWS\system32\DRIVERS\pciide.sys
00:26:11.0687 3572 PCIIde - ok
00:26:11.0703 3572 Pcmcia (4fc31e6c19a5ce5198b1abff94cae758) C:\WINDOWS\system32\drivers\Pcmcia.sys
00:26:11.0703 3572 Pcmcia - ok
00:26:11.0718 3572 pcouffin (5b6c11de7e839c05248ced8825470fef) C:\WINDOWS\system32\Drivers\pcouffin.sys
00:26:11.0718 3572 pcouffin - ok
00:26:11.0718 3572 PDCOMP - ok
00:26:11.0718 3572 PDFRAME - ok
00:26:11.0734 3572 PDRELI - ok
00:26:11.0734 3572 PDRFRAME - ok
00:26:11.0734 3572 perc2 - ok
00:26:11.0750 3572 perc2hib - ok
00:26:11.0750 3572 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
00:26:11.0750 3572 PptpMiniport - ok
00:26:11.0765 3572 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
00:26:11.0765 3572 PSched - ok
00:26:11.0765 3572 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
00:26:11.0765 3572 Ptilink - ok
00:26:11.0765 3572 ql1080 - ok
00:26:11.0781 3572 Ql10wnt - ok
00:26:11.0781 3572 ql12160 - ok
00:26:11.0781 3572 ql1240 - ok
00:26:11.0796 3572 ql1280 - ok
00:26:11.0796 3572 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
00:26:11.0796 3572 RasAcd - ok
00:26:11.0796 3572 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
00:26:11.0796 3572 Rasl2tp - ok
00:26:11.0812 3572 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
00:26:11.0812 3572 RasPppoe - ok
00:26:11.0812 3572 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
00:26:11.0812 3572 Raspti - ok
00:26:11.0812 3572 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
00:26:11.0812 3572 Rdbss - ok
00:26:11.0828 3572 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
00:26:11.0828 3572 RDPCDD - ok
00:26:11.0843 3572 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
00:26:11.0843 3572 rdpdr - ok
00:26:11.0859 3572 RDPWD (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
00:26:11.0859 3572 RDPWD - ok
00:26:11.0875 3572 redbook (611bfd220305be3a85ae876ea47d4aa5) C:\WINDOWS\system32\DRIVERS\redbook.sys
00:26:11.0875 3572 redbook - ok
00:26:11.0890 3572 RTLE8023xp (0c57c0f776361b155b00d245c99b41f6) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
00:26:11.0890 3572 RTLE8023xp - ok
00:26:11.0890 3572 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
00:26:11.0890 3572 Secdrv - ok
00:26:11.0906 3572 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
00:26:11.0906 3572 serenum - ok
00:26:11.0921 3572 Serial (b842729337c9b921615c40d3c1a1af96) C:\WINDOWS\system32\DRIVERS\serial.sys
00:26:11.0921 3572 Serial - ok
00:26:11.0937 3572 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
00:26:11.0937 3572 Sfloppy - ok
00:26:11.0937 3572 Simbad - ok
00:26:11.0953 3572 Sparrow - ok
00:26:11.0953 3572 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
00:26:11.0953 3572 splitter - ok
00:26:11.0968 3572 sr (94610c8653635e4459316a0050d55ce7) C:\WINDOWS\system32\DRIVERS\sr.sys
00:26:11.0984 3572 sr - ok
00:26:11.0984 3572 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
00:26:11.0984 3572 Srv - ok
00:26:12.0000 3572 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
00:26:12.0000 3572 swenum - ok
00:26:12.0015 3572 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
00:26:12.0015 3572 swmidi - ok
00:26:12.0031 3572 symc810 - ok
00:26:12.0031 3572 symc8xx - ok
00:26:12.0031 3572 sym_hi - ok
00:26:12.0031 3572 sym_u3 - ok
00:26:12.0046 3572 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
00:26:12.0046 3572 sysaudio - ok
00:26:12.0062 3572 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
00:26:12.0062 3572 Tcpip - ok
00:26:12.0078 3572 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
00:26:12.0078 3572 TDPIPE - ok
00:26:12.0078 3572 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
00:26:12.0078 3572 TDTCP - ok
00:26:12.0093 3572 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
00:26:12.0093 3572 TermDD - ok
00:26:12.0093 3572 TosIde - ok
00:26:12.0109 3572 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
00:26:12.0109 3572 Udfs - ok
00:26:12.0109 3572 ultra - ok
00:26:12.0109 3572 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
00:26:12.0109 3572 Update - ok
00:26:12.0125 3572 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
00:26:12.0125 3572 usbccgp - ok
00:26:12.0140 3572 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
00:26:12.0140 3572 usbehci - ok
00:26:12.0140 3572 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
00:26:12.0140 3572 usbhub - ok
00:26:12.0171 3572 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
00:26:12.0171 3572 usbprint - ok
00:26:12.0171 3572 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
00:26:12.0187 3572 usbscan - ok
00:26:12.0203 3572 USBSTOR (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
00:26:12.0203 3572 USBSTOR - ok
00:26:12.0218 3572 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
00:26:12.0218 3572 usbuhci - ok
00:26:12.0234 3572 VClone (9bf2ea54e5ed5acdf96f1dec84c117c4) C:\WINDOWS\system32\DRIVERS\VClone.sys
00:26:12.0234 3572 VClone - ok
00:26:12.0234 3572 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
00:26:12.0234 3572 VgaSave - ok
00:26:12.0250 3572 ViaIde - ok
00:26:12.0250 3572 VolSnap (28a4b296b47782173c346e376cb374d1) C:\WINDOWS\system32\drivers\VolSnap.sys
00:26:12.0250 3572 VolSnap - ok
00:26:12.0250 3572 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
00:26:12.0250 3572 Wanarp - ok
00:26:12.0265 3572 WDICA - ok
00:26:12.0265 3572 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
00:26:12.0265 3572 wdmaud - ok
00:26:12.0296 3572 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
00:26:12.0296 3572 WudfPf - ok
00:26:12.0296 3572 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
00:26:12.0312 3572 WudfRd - ok
00:26:12.0328 3572 MBR (0x1B8) (413fc2a0c716421b3158746d63736515) \Device\Harddisk0\DR0
00:26:12.0437 3572 \Device\Harddisk0\DR0 - ok
00:26:12.0453 3572 Boot (0x1200) (7b2702a08952520fa3bcff56d5dfbf26) \Device\Harddisk0\DR0\Partition0
00:26:12.0453 3572 \Device\Harddisk0\DR0\Partition0 - ok
00:26:12.0453 3572 Boot (0x1200) (e9925581edbcbe63ff22fe8e5988b147) \Device\Harddisk0\DR0\Partition1
00:26:12.0453 3572 \Device\Harddisk0\DR0\Partition1 - ok
00:26:12.0453 3572 ============================================================
00:26:12.0453 3572 Scan finished
00:26:12.0453 3572 ============================================================
00:26:12.0453 3564 Detected object count: 0
00:26:12.0453 3564 Actual detected object count: 0
Nahoru
Uživatelský avatar
chodnik74
Přítel fóra
Přítel fóra
Příspěvky: 4975
Registrován: 13 zář 2010 21:30
Bydliště: Napajedla
Kontaktovat uživatele:
Kontaktovat uživatele chodnik74

Re: Win32/Sirefef.DV trojský kůň - nelze léčit - prosím o p

#26 Příspěvek od chodnik74 »

Rootkit je pryč :)
Napiš mi: chodnik74@gmail.com nebo Obrázek

>RSIT<>MBAM<>VirusTotal

Doporučuji:Obrázek | Obrázek

:!: Postup si raději vícekrát přečtěte a v případě jakýchkoliv nejasností či pochybností se ptejte. ;-) Pokud máte infikovaný počítač nebo se nechová jako obvykle, tak si zálohujte všechny data a pozorně postupujte dle pokynů rádce! :!:

:!: Nepoužívejte utilitu Combofix bez dohledu a doporučení rádce!

:idea: Jste s naší pomocí spokojeni :???: Neváhejte a podpořte forum ZDE.

Pravidla fora: č.1 a č.2
Nahoru
Raducoju
Návštěvník
Návštěvník
Příspěvky: 36
Registrován: 17 lis 2009 18:18

Re: Win32/Sirefef.DV trojský kůň - nelze léčit - prosím o p

#27 Příspěvek od Raducoju »

Super, díky moc...zkrátka nádhera, ten eset jsem zvládnul tak, že jsem dal "opravit" při odinstalaci a funguje skvěle.

Jinak hoši odvádíte tady super výkon,ve volném čase, všechna čest...

Jsem majitel eshopu [url]hxxp://www.alkohol-lihoviny.cz[/url]

stačí si cokoli vybrat a můžete si udělat hezký večer...nebo večery :-) stačí mi napsat na mail, který je tam uveden

po přečtení klidně smazat to url, ať to tady nevyzní jako reklama :-)

tak ještě jednou mockrát díky a zduřte chlapci
Nahoru
Uživatelský avatar
chodnik74
Přítel fóra
Přítel fóra
Příspěvky: 4975
Registrován: 13 zář 2010 21:30
Bydliště: Napajedla
Kontaktovat uživatele:
Kontaktovat uživatele chodnik74

Re: Win32/Sirefef.DV trojský kůň - nelze léčit - prosím o p

#28 Příspěvek od chodnik74 »

Hezký zbytek dne a hlavně klidné prožití svátků vánočních :) Rádi jsme vám pomohli a přijďte zas ;-)
Napiš mi: chodnik74@gmail.com nebo Obrázek

>RSIT<>MBAM<>VirusTotal

Doporučuji:Obrázek | Obrázek

:!: Postup si raději vícekrát přečtěte a v případě jakýchkoliv nejasností či pochybností se ptejte. ;-) Pokud máte infikovaný počítač nebo se nechová jako obvykle, tak si zálohujte všechny data a pozorně postupujte dle pokynů rádce! :!:

:!: Nepoužívejte utilitu Combofix bez dohledu a doporučení rádce!

:idea: Jste s naší pomocí spokojeni :???: Neváhejte a podpořte forum ZDE.

Pravidla fora: č.1 a č.2
Nahoru
Odpovědět

Zpět na „Řešení problémů, logy“