Promilos Opublikowano 12 Sierpnia 2010 Zgłoś Udostępnij Opublikowano 12 Sierpnia 2010 Witam. Zainstalowałem sobie wczoraj windows 7.Po całej operacji (ściągnieciu wielu programów także),zrobiłem dokładny skan esetem który wykrył mi wirusy wszystkie usunełem. Eset 2010-08-11 21:32:41 Ochrona systemu plików w czasie rzeczywistym plik C:\Users\Michał\AppData\Roaming\Microsoft\Windows\Start Menu\eBay.lnk Win32/Adware.ADON potencjalnie niepożądana aplikacja usunięty - poddany kwarantannie Michał-Komputer\Michał Zdarzenie wystąpiło podczas próby uzyskania dostępu do pliku przez aplikację: C:\Windows\explorer.exe. 2010-08-11 21:30:39 Ochrona systemu plików w czasie rzeczywistym plik C:\Users\Michał\AppData\Roaming\Microsoft\Windows\Start Menu\eBay.lnk Win32/Adware.ADON potencjalnie niepożądana aplikacja nie można wyleczyć Michał-Komputer\Michał Zdarzenie wystąpiło podczas próby uzyskania dostępu do pliku przez aplikację: C:\Windows\explorer.exe. 2010-08-11 21:28:52 Ochrona systemu plików w czasie rzeczywistym plik C:\$RECYCLE.BIN\S-1-5-21-315350010-2261873094-3862773900-1001\$RKGMBC8.exe Win32/Adware.ADON potencjalnie niepożądana aplikacja usunięty - poddany kwarantannie Michał-Komputer\Michał Zdarzenie wystąpiło podczas modyfikowania pliku przez aplikację: C:\Windows\explorer.exe. 2010-08-11 21:27:25 Ochrona systemu plików w czasie rzeczywistym plik C:\Users\Michał\Desktop\eBay.lnk Win32/Adware.ADON potencjalnie niepożądana aplikacja usunięty Michał-Komputer\Michał Zdarzenie wystąpiło podczas próby uzyskania dostępu do pliku przez aplikację: C:\Windows\explorer.exe. 2010-08-11 21:27:10 Ochrona systemu plików w czasie rzeczywistym plik C:\Users\Michał\AppData\Roaming\Microsoft\Windows\Start Menu\eBay.lnk Win32/Adware.ADON potencjalnie niepożądana aplikacja Michał-Komputer\Michał Zdarzenie wystąpiło podczas próby uzyskania dostępu do pliku przez aplikację: C:\Windows\explorer.exe. 2010-08-11 21:27:09 Ochrona systemu plików w czasie rzeczywistym plik C:\Users\Michał\Desktop\eBay.lnk Win32/Adware.ADON potencjalnie niepożądana aplikacja Michał-Komputer\Michał Zdarzenie wystąpiło podczas próby uzyskania dostępu do pliku przez aplikację: C:\Windows\explorer.exe. 2010-08-11 21:27:07 Ochrona systemu plików w czasie rzeczywistym plik C:\Users\Michał\Desktop\eBay.lnk Win32/Adware.ADON potencjalnie niepożądana aplikacja Michał-Komputer\Michał Zdarzenie wystąpiło podczas tworzenia nowego pliku przez aplikację: C:\Users\Michał\Documents\Downloads\Programs\unlocker1.9.0(dobreprogramy.pl).exe. 2010-08-11 21:27:06 Ochrona systemu plików w czasie rzeczywistym plik C:\Users\Michał\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\eBay.lnk Win32/Adware.ADON potencjalnie niepożądana aplikacja Michał-Komputer\Michał Zdarzenie wystąpiło podczas tworzenia nowego pliku przez aplikację: C:\Users\Michał\Documents\Downloads\Programs\unlocker1.9.0(dobreprogramy.pl).exe. 2010-08-11 21:27:05 Ochrona systemu plików w czasie rzeczywistym plik C:\Users\Michał\AppData\Roaming\Microsoft\Windows\Start Menu\eBay.lnk Win32/Adware.ADON potencjalnie niepożądana aplikacja Michał-Komputer\Michał Zdarzenie wystąpiło podczas tworzenia nowego pliku przez aplikację: C:\Users\Michał\Documents\Downloads\Programs\unlocker1.9.0(dobreprogramy.pl).exe. 2010-08-11 21:26:38 Ochrona systemu plików w czasie rzeczywistym plik C:\Users\Michał\AppData\Roaming\IDM\DwnlData\Michał\unlocker1.9.0(dobreprogramy_5\unlocker1.9.0(dobreprogramy.pl Win32/Adware.ADON potencjalnie niepożądana aplikacja ZARZĄDZANIE NT\SYSTEM Zdarzenie wystąpiło podczas tworzenia nowego pliku przez aplikację: C:\Program Files\Internet Download Manager\IDMan.exe. 2010-08-11 20:56:31 Ochrona systemu plików w czasie rzeczywistym plik C:\Users\Michał\Documents\Downloads\Compressed\Alcohol_120__Retail_v2.0.1.1820\Alcohol 120% Retail v2.0.1.1820\Alcohol120_retail_2.0.1.1820.exe Win32/PSW.Fignotok.H koń trojański wyleczony przez usunięcie - poddany kwarantannie Michał-Komputer\Michał Zdarzenie wystąpiło podczas tworzenia nowego pliku przez aplikację: C:\Program Files\WinRAR\WinRAR.exe. 2010-08-11 20:00:33 Ochrona systemu plików w czasie rzeczywistym plik C:\Windows\TEMP\D262.tmp odmiana wirusa Win32/Olmarik.ZW koń trojański wyleczony przez usunięcie - poddany kwarantannie ZARZĄDZANIE NT\SYSTEM Zdarzenie wystąpiło podczas modyfikowania pliku przez aplikację: C:\Windows\System32\spoolsv.exe. 2010-08-11 20:00:32 Ochrona protokołu HTTP plik h**tp://nakizaki.info/crack/e4u.exe odmiana wirusa Win32/Kryptik.FXT koń trojański połączenie zostało zakończone - poddany kwarantannie Michał-Komputer\Michał Wykryto zagrożenie podczas uzyskiwania dostępu do stron internetowych przez aplikację: C:\Users\Michał\Downloads\IDM.v5.19.3.by.tano1221-s\IDM.v5.19.3.by.tano1221-s\Internet Download Manager v5.19 Build 3\ idman519.exe. Mbam też wykrył 3 wirusy które również usunełęm,niestety gdzie mi sie zgubił log(1dni na win7 ) Komputer chodzi przy uruchamianiu dochodzi do 100% wydajności (chyba).To narzedzie mi pokazuje lewy licznik http://screenshooter.net/28056078/lxyulfb Kolejny problem to zostawiłem na noc ściąganie IDM rano patrze ,komputer zablokowany ekran taki jak przy uruchamianiu (Użytkownik Michał i każa podać hasło),wszystko wraca do stanu zwieczora tak jak go zostawiłem tylko ze ściaganie sie zatrzymało po kilku plikach. Otl txt. http://wklej.org/id/375702/ Otl Extras http://wklej.org/id/375703/ Gmer jak zwykle sie zawiesił(metądą alternatywną wyłaczyłem alcohola). RootRepal jakieś errory wystepują zrobiłem jedenego screana tyle zdąrzyłem http://screenshooter.net/28056078/yyybxec przy samy właczaniu http://screenshooter.net/28056078/mnwgsip Prosze o Pomoc ,mam drugi dzien win7 wiec łopatologicznie tłumaczenie Odnośnik do komentarza
picasso Opublikowano 12 Sierpnia 2010 Zgłoś Udostępnij Opublikowano 12 Sierpnia 2010 1. Wszystko co jest określone jako Win32/Adware.ADON to małe piwo i nie ma to znaczenia. To nie jest żaden trojan tylko adware, dodatek reklamowy eBay. Źródło: instalator Unlockera. Unlocker to nie jest program czysty tylko sponsorowany i to co proponuje instalator to śmieci, które mogą być wykrywane przez program antywirusowy mający moduł detekcji dodatków adware. Przy instalacji należy być po prostu bardzo uważnym i odznaczać śmieci.... O Unlockerze była dyskusja na forum: KLIK. 2. Pozostałe wyniki wskazują na to że ściągasz lewe programy. Pojawiło się tu hasło "Olmarik", co brzmi niepokojąco, bo Olmarik to inna nazwa na rootkita TDL. Na razie widać tu tylko usunięty przez ESET plik temp o takiej charakterystyce i nie wiadomo czy to koniec. Muszę pozyskać w jakiś sposób log z detekcji rootkit (GMER zapuszczony w trybie awaryjnym, Root Repeal nie działa na Windows 7) lub sprawdź system przez Kaspersky TDSSKiller. TDL nie będzie w żaden sposób widoczny w OTL, modyfikacja sterownika może być wykryta tylko i wyłącznie przez program specjalizowany pod tym kątem lub przez branie sumy kontrolnej pliku z poziomu niezaładowanego Windows (w działającym zawsze się pokaże czysty plik, bo rootkit podstawia czysty obraz sterownika). 3. Póki co w OTL są na razie takie ślady, wskazujące na to że coś tu się działo / dzieje, i to zaadresuję jak uzyskam wynik z rootkit detekcji. DRV - File not found [Kernel | Auto | Stopped] -- C:\Program Files\Temporary\cpu.sys -- (cpudriver)DRV - File not found [Kernel | On_Demand | Stopped] -- C:\cpu.sys -- (cpu)O4 - HKLM..\Run: [gidle] C:\Użytkownicy\Michał\AppData\Local\Temp\gidle.exe File not found . Odnośnik do komentarza
Promilos Opublikowano 12 Sierpnia 2010 Autor Zgłoś Udostępnij Opublikowano 12 Sierpnia 2010 Kaspersky Raport 2010/08/12 14:31:41.0187 TDSS rootkit removing tool 2.4.1.1 Aug 10 2010 14:48:09 2010/08/12 14:31:41.0187 ================================================================================ 2010/08/12 14:31:41.0187 SystemInfo: 2010/08/12 14:31:41.0187 2010/08/12 14:31:41.0187 OS Version: 6.1.7600 ServicePack: 0.0 2010/08/12 14:31:41.0187 Product type: Workstation 2010/08/12 14:31:41.0187 ComputerName: MICHAŁ-KOMPUTER 2010/08/12 14:31:41.0190 UserName: Michał 2010/08/12 14:31:41.0190 Windows directory: C:\Windows 2010/08/12 14:31:41.0190 System windows directory: C:\Windows 2010/08/12 14:31:41.0190 Processor architecture: Intel x86 2010/08/12 14:31:41.0190 Number of processors: 2 2010/08/12 14:31:41.0190 Page size: 0x1000 2010/08/12 14:31:41.0190 Boot type: Normal boot 2010/08/12 14:31:41.0190 ================================================================================ 2010/08/12 14:31:41.0701 Initialize success 2010/08/12 14:31:45.0226 ================================================================================ 2010/08/12 14:31:45.0226 Scan started 2010/08/12 14:31:45.0226 Mode: Manual; 2010/08/12 14:31:45.0226 ================================================================================ 2010/08/12 14:31:46.0933 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\Windows\system32\DRIVERS\1394ohci.sys 2010/08/12 14:31:47.0008 51006591 (7dd41b7ac1fbb1dbf20bb1f4e4fbe58c) C:\Windows\system32\DRIVERS\51006591.sys 2010/08/12 14:31:47.0149 51006592 (a305fad3719c5db0c13d1c2bfd08a04d) C:\Windows\system32\DRIVERS\51006592.sys 2010/08/12 14:31:47.0194 85256731 (7dd41b7ac1fbb1dbf20bb1f4e4fbe58c) C:\Windows\system32\DRIVERS\85256731.sys 2010/08/12 14:31:47.0246 85256732 (a305fad3719c5db0c13d1c2bfd08a04d) C:\Windows\system32\DRIVERS\85256732.sys 2010/08/12 14:31:47.0304 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\DRIVERS\ACPI.sys 2010/08/12 14:31:47.0345 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\DRIVERS\acpipmi.sys 2010/08/12 14:31:47.0399 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys 2010/08/12 14:31:47.0450 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys 2010/08/12 14:31:47.0496 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys 2010/08/12 14:31:47.0579 AFD (ddc040fdb01ef1712a6b13e52afb104c) C:\Windows\system32\drivers\afd.sys 2010/08/12 14:31:47.0625 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\DRIVERS\agp440.sys 2010/08/12 14:31:47.0674 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys 2010/08/12 14:31:47.0739 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\DRIVERS\aliide.sys 2010/08/12 14:31:47.0767 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\DRIVERS\amdagp.sys 2010/08/12 14:31:47.0801 amdide (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\DRIVERS\amdide.sys 2010/08/12 14:31:47.0854 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys 2010/08/12 14:31:47.0884 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys 2010/08/12 14:31:47.0934 amdsata (2101a86c25c154f8314b24ef49d7fbc2) C:\Windows\system32\DRIVERS\amdsata.sys 2010/08/12 14:31:47.0979 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys 2010/08/12 14:31:48.0011 amdxata (b81c2b5616f6420a9941ea093a92b150) C:\Windows\system32\DRIVERS\amdxata.sys 2010/08/12 14:31:48.0061 AppID (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys 2010/08/12 14:31:48.0125 arc (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys 2010/08/12 14:31:48.0169 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys 2010/08/12 14:31:48.0211 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys 2010/08/12 14:31:48.0261 atapi (338c86357871c167a96ab976519bf59e) C:\Windows\system32\DRIVERS\atapi.sys 2010/08/12 14:31:48.0341 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys 2010/08/12 14:31:48.0407 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys 2010/08/12 14:31:48.0460 Beep (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys 2010/08/12 14:31:48.0512 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys 2010/08/12 14:31:48.0553 bowser (fcafaef6798d7b51ff029f99a9898961) C:\Windows\system32\DRIVERS\bowser.sys 2010/08/12 14:31:48.0587 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys 2010/08/12 14:31:48.0635 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys 2010/08/12 14:31:48.0689 Brserid (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys 2010/08/12 14:31:48.0723 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys 2010/08/12 14:31:48.0750 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys 2010/08/12 14:31:48.0791 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys 2010/08/12 14:31:48.0829 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys 2010/08/12 14:31:48.0879 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys 2010/08/12 14:31:48.0957 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\DRIVERS\cdrom.sys 2010/08/12 14:31:49.0010 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys 2010/08/12 14:31:49.0066 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys 2010/08/12 14:31:49.0107 CmBatt (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys 2010/08/12 14:31:49.0141 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\DRIVERS\cmdide.sys 2010/08/12 14:31:49.0197 CNG (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys 2010/08/12 14:31:49.0237 Compbatt (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys 2010/08/12 14:31:49.0300 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\DRIVERS\CompositeBus.sys 2010/08/12 14:31:49.0474 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys 2010/08/12 14:31:49.0544 CSC (27c9490bdd0ae48911ab8cf1932591ed) C:\Windows\system32\drivers\csc.sys 2010/08/12 14:31:49.0614 DfsC (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\Windows\system32\Drivers\dfsc.sys 2010/08/12 14:31:49.0656 discache (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys 2010/08/12 14:31:49.0697 Disk (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys 2010/08/12 14:31:49.0782 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys 2010/08/12 14:31:49.0836 DXGKrnl (8b6c3464d7fac176500061dbfff42ad4) C:\Windows\System32\drivers\dxgkrnl.sys 2010/08/12 14:31:49.0913 eamonm (d78f1c5b7b01df050e011b4fffdb9048) C:\Windows\system32\DRIVERS\eamonm.sys 2010/08/12 14:31:50.0036 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys 2010/08/12 14:31:50.0149 ehdrv (3c747a0d8ce29720302972ac6ed09733) C:\Windows\system32\DRIVERS\ehdrv.sys 2010/08/12 14:31:50.0230 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys 2010/08/12 14:31:50.0276 epfw (5680e2c38ba53693d724b796e67e8261) C:\Windows\system32\DRIVERS\epfw.sys 2010/08/12 14:31:50.0320 Epfwndis (d9585e144c31d409e28b205253459c3a) C:\Windows\system32\DRIVERS\Epfwndis.sys 2010/08/12 14:31:50.0363 epfwwfp (80f1b9954907d59ee474790eee11605f) C:\Windows\system32\DRIVERS\epfwwfp.sys 2010/08/12 14:31:50.0401 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\DRIVERS\errdev.sys 2010/08/12 14:31:50.0465 exfat (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys 2010/08/12 14:31:50.0508 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys 2010/08/12 14:31:50.0558 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys 2010/08/12 14:31:50.0630 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys 2010/08/12 14:31:50.0662 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys 2010/08/12 14:31:50.0707 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys 2010/08/12 14:31:50.0745 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys 2010/08/12 14:31:50.0805 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys 2010/08/12 14:31:50.0865 FsUsbExDisk (cbe5f69a5e5b918225f420ba748f3742) C:\Windows\system32\FsUsbExDisk.SYS 2010/08/12 14:31:50.0932 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys 2010/08/12 14:31:50.0988 fvevol (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys 2010/08/12 14:31:51.0026 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys 2010/08/12 14:31:51.0079 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys 2010/08/12 14:31:51.0142 HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\Windows\system32\drivers\HdAudio.sys 2010/08/12 14:31:51.0178 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\DRIVERS\HDAudBus.sys 2010/08/12 14:31:51.0212 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys 2010/08/12 14:31:51.0262 HidBth (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys 2010/08/12 14:31:51.0309 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys 2010/08/12 14:31:51.0377 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\DRIVERS\hidusb.sys 2010/08/12 14:31:51.0432 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\DRIVERS\HpSAMD.sys 2010/08/12 14:31:51.0503 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys 2010/08/12 14:31:51.0541 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys 2010/08/12 14:31:51.0580 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\DRIVERS\i8042prt.sys 2010/08/12 14:31:51.0644 iaStorV (934af4d7c5f457b9f0743f4299b77b67) C:\Windows\system32\DRIVERS\iaStorV.sys 2010/08/12 14:31:51.0686 iirsp (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys 2010/08/12 14:31:51.0737 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\DRIVERS\intelide.sys 2010/08/12 14:31:51.0797 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys 2010/08/12 14:31:51.0835 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys 2010/08/12 14:31:51.0879 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\DRIVERS\IPMIDrv.sys 2010/08/12 14:31:51.0933 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys 2010/08/12 14:31:51.0969 IRENUM (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys 2010/08/12 14:31:52.0017 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\DRIVERS\isapnp.sys 2010/08/12 14:31:52.0078 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\DRIVERS\msiscsi.sys 2010/08/12 14:31:52.0121 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys 2010/08/12 14:31:52.0380 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\DRIVERS\kbdhid.sys 2010/08/12 14:31:52.0434 KSecDD (e36a061ec11b373826905b21be10948f) C:\Windows\system32\Drivers\ksecdd.sys 2010/08/12 14:31:52.0477 KSecPkg (365c6154bbbc5377173f1ca7bfb6cc59) C:\Windows\system32\Drivers\ksecpkg.sys 2010/08/12 14:31:52.0555 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys 2010/08/12 14:31:52.0616 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys 2010/08/12 14:31:52.0649 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys 2010/08/12 14:31:52.0689 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys 2010/08/12 14:31:52.0731 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys 2010/08/12 14:31:52.0763 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys 2010/08/12 14:31:52.0797 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys 2010/08/12 14:31:52.0845 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys 2010/08/12 14:31:52.0886 Modem (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys 2010/08/12 14:31:52.0926 monitor (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys 2010/08/12 14:31:52.0970 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys 2010/08/12 14:31:53.0002 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys 2010/08/12 14:31:53.0040 mountmgr (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys 2010/08/12 14:31:53.0100 mpio (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\DRIVERS\mpio.sys 2010/08/12 14:31:53.0131 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys 2010/08/12 14:31:53.0175 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys 2010/08/12 14:31:53.0232 mrxsmb (f1b6aa08497ea86ca6ef6f7a08b0bfb8) C:\Windows\system32\DRIVERS\mrxsmb.sys 2010/08/12 14:31:53.0274 mrxsmb10 (5613358b4050f46f5a9832da8050d6e4) C:\Windows\system32\DRIVERS\mrxsmb10.sys 2010/08/12 14:31:53.0330 mrxsmb20 (25c9792778d80feb4c8201e62281bfdf) C:\Windows\system32\DRIVERS\mrxsmb20.sys 2010/08/12 14:31:53.0360 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\Windows\system32\DRIVERS\msahci.sys 2010/08/12 14:31:53.0405 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\DRIVERS\msdsm.sys 2010/08/12 14:31:53.0451 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys 2010/08/12 14:31:53.0486 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys 2010/08/12 14:31:53.0529 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\DRIVERS\msisadrv.sys 2010/08/12 14:31:53.0604 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys 2010/08/12 14:31:53.0655 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys 2010/08/12 14:31:53.0698 MSPQM (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys 2010/08/12 14:31:53.0746 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys 2010/08/12 14:31:53.0788 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\DRIVERS\mssmbios.sys 2010/08/12 14:31:53.0824 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys 2010/08/12 14:31:53.0869 MTConfig (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys 2010/08/12 14:31:53.0909 Mup (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys 2010/08/12 14:31:53.0979 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys 2010/08/12 14:31:54.0047 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers\ndis.sys 2010/08/12 14:31:54.0092 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys 2010/08/12 14:31:54.0138 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys 2010/08/12 14:31:54.0191 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS\ndisuio.sys 2010/08/12 14:31:54.0222 NdisWan (267c415eadcbe53c9ca873dee39cf3a4) C:\Windows\system32\DRIVERS\ndiswan.sys 2010/08/12 14:31:54.0258 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys 2010/08/12 14:31:54.0299 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys 2010/08/12 14:31:54.0345 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS\netbt.sys 2010/08/12 14:31:54.0433 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys 2010/08/12 14:31:54.0475 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys 2010/08/12 14:31:54.0519 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys 2010/08/12 14:31:54.0594 Ntfs (3795dcd21f740ee799fb7223234215af) C:\Windows\system32\drivers\Ntfs.sys 2010/08/12 14:31:54.0671 Null (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys 2010/08/12 14:31:55.0770 nvlddmkm (c8cb6135884cbc2a10225c4c3cef0f95) C:\Windows\system32\DRIVERS\nvlddmkm.sys 2010/08/12 14:31:56.0036 nvraid (3f3d04b1d08d43c16ea7963954ec768d) C:\Windows\system32\DRIVERS\nvraid.sys 2010/08/12 14:31:56.0129 nvstor (c99f251a5de63c6f129cf71933aced0f) C:\Windows\system32\DRIVERS\nvstor.sys 2010/08/12 14:31:56.0274 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\DRIVERS\nv_agp.sys 2010/08/12 14:31:56.0331 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\DRIVERS\ohci1394.sys 2010/08/12 14:31:56.0419 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys 2010/08/12 14:31:56.0471 partmgr (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys 2010/08/12 14:31:56.0522 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys 2010/08/12 14:31:56.0638 pccsmcfd (fd2041e9ba03db7764b2248f02475079) C:\Windows\system32\DRIVERS\pccsmcfd.sys 2010/08/12 14:31:56.0681 pci (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\DRIVERS\pci.sys 2010/08/12 14:31:56.0713 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\DRIVERS\pciide.sys 2010/08/12 14:31:56.0762 pcmcia (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys 2010/08/12 14:31:56.0795 pcw (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys 2010/08/12 14:31:56.0858 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys 2010/08/12 14:31:57.0013 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys 2010/08/12 14:31:57.0065 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys 2010/08/12 14:31:57.0134 Psched (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys 2010/08/12 14:31:57.0198 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys 2010/08/12 14:31:57.0252 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys 2010/08/12 14:31:57.0295 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys 2010/08/12 14:31:57.0345 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys 2010/08/12 14:31:57.0464 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys 2010/08/12 14:31:57.0583 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys 2010/08/12 14:31:57.0645 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERS\raspppoe.sys 2010/08/12 14:31:57.0686 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys 2010/08/12 14:31:57.0740 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERS\rdbss.sys 2010/08/12 14:31:57.0772 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys 2010/08/12 14:31:57.0808 RDPCDD (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys 2010/08/12 14:31:57.0864 RDPDR (c5ff95883ffef704d50c40d21cfb3ab5) C:\Windows\system32\drivers\rdpdr.sys 2010/08/12 14:31:57.0898 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys 2010/08/12 14:31:57.0957 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys 2010/08/12 14:31:58.0001 RDPWD (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys 2010/08/12 14:31:58.0045 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\drivers\rdyboost.sys 2010/08/12 14:31:58.0119 rspndr (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys 2010/08/12 14:31:58.0180 RTL8167 (3983cea05bb855351d75f5482b6c42ce) C:\Windows\system32\DRIVERS\Rt86win7.sys 2010/08/12 14:31:58.0240 s3cap (5423d8437051e89dd34749f242c98648) C:\Windows\system32\DRIVERS\vms3cap.sys 2010/08/12 14:31:58.0307 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\DRIVERS\sbp2port.sys 2010/08/12 14:31:58.0346 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys 2010/08/12 14:31:58.0406 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys 2010/08/12 14:31:58.0464 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys 2010/08/12 14:31:58.0509 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys 2010/08/12 14:31:58.0540 sermouse (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys 2010/08/12 14:31:58.0676 setup_9.0.0.722_12.08.2010_14-46drv (64d93ec1218765498c40619427a85a91) C:\Windows\system32\DRIVERS\5100659.sys 2010/08/12 14:31:58.0736 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\DRIVERS\sffdisk.sys 2010/08/12 14:31:58.0797 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\DRIVERS\sffp_mmc.sys 2010/08/12 14:31:58.0842 sffp_sd (a0708bbd07d245c06ff9de549ca47185) C:\Windows\system32\DRIVERS\sffp_sd.sys 2010/08/12 14:31:58.0879 sfloppy (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys 2010/08/12 14:31:58.0937 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\DRIVERS\sisagp.sys 2010/08/12 14:31:58.0990 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys 2010/08/12 14:31:59.0020 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys 2010/08/12 14:31:59.0057 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys 2010/08/12 14:31:59.0119 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys 2010/08/12 14:31:59.0224 sptd (cdddec541bc3c96f91ecb48759673505) C:\Windows\System32\Drivers\sptd.sys 2010/08/12 14:31:59.0281 srv (dd0dd124d95390fdffa7fb6283923ed4) C:\Windows\system32\DRIVERS\srv.sys 2010/08/12 14:31:59.0333 srv2 (59ef6d9c690e89d51b0692ccb13a06fc) C:\Windows\system32\DRIVERS\srv2.sys 2010/08/12 14:31:59.0392 srvnet (08f28676802b58138e48a2b40caf6204) C:\Windows\system32\DRIVERS\srvnet.sys 2010/08/12 14:31:59.0465 stexstor (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys 2010/08/12 14:31:59.0529 storflt (957e346ca948668f2496a6ccf6ff82cc) C:\Windows\system32\DRIVERS\vmstorfl.sys 2010/08/12 14:31:59.0578 storvsc (d5751969dc3e4b88bf482ac8ec9fe019) C:\Windows\system32\DRIVERS\storvsc.sys 2010/08/12 14:31:59.0616 swenum (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\DRIVERS\swenum.sys 2010/08/12 14:31:59.0725 Tcpip (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\drivers\tcpip.sys 2010/08/12 14:31:59.0808 TCPIP6 (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\DRIVERS\tcpip.sys 2010/08/12 14:31:59.0861 tcpipreg (e64444523add154f86567c469bc0b17f) C:\Windows\system32\drivers\tcpipreg.sys 2010/08/12 14:31:59.0906 TDPIPE (1875c1490d99e70e449e3afae9fcbadf) C:\Windows\system32\drivers\tdpipe.sys 2010/08/12 14:31:59.0945 TDTCP (7551e91ea999ee9a8e9c331d5a9c31f3) C:\Windows\system32\drivers\tdtcp.sys 2010/08/12 14:31:59.0982 tdx (cb39e896a2a83702d1737bfd402b3542) C:\Windows\system32\DRIVERS\tdx.sys 2010/08/12 14:32:00.0020 TermDD (c36f41ee20e6999dbf4b0425963268a5) C:\Windows\system32\DRIVERS\termdd.sys 2010/08/12 14:32:00.0112 tssecsrv (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\Windows\system32\DRIVERS\tssecsrv.sys 2010/08/12 14:32:00.0150 tunnel (3e461d890a97f9d4c168f5fda36e1d00) C:\Windows\system32\DRIVERS\tunnel.sys 2010/08/12 14:32:00.0185 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys 2010/08/12 14:32:00.0235 udfs (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\Windows\system32\DRIVERS\udfs.sys 2010/08/12 14:32:00.0299 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\DRIVERS\uliagpkx.sys 2010/08/12 14:32:00.0345 umbus (049b3a50b3d646baeeee9eec9b0668dc) C:\Windows\system32\DRIVERS\umbus.sys 2010/08/12 14:32:00.0387 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys 2010/08/12 14:32:00.0448 usbccgp (8455c4ed038efd09e99327f9d2d48ffa) C:\Windows\system32\DRIVERS\usbccgp.sys 2010/08/12 14:32:00.0509 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\DRIVERS\usbcir.sys 2010/08/12 14:32:00.0541 usbehci (1c333bfd60f2fed2c7ad5daf533cb742) C:\Windows\system32\DRIVERS\usbehci.sys 2010/08/12 14:32:00.0585 usbhub (ee6ef93ccfa94fae8c6ab298273d8ae2) C:\Windows\system32\DRIVERS\usbhub.sys 2010/08/12 14:32:00.0630 usbohci (a6fb7957ea7afb1165991e54ce934b74) C:\Windows\system32\DRIVERS\usbohci.sys 2010/08/12 14:32:00.0686 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys 2010/08/12 14:32:00.0737 usbscan (576096ccbc07e7c4ea4f5e6686d6888f) C:\Windows\system32\DRIVERS\usbscan.sys 2010/08/12 14:32:00.0785 USBSTOR (d8889d56e0d27e57ed4591837fe71d27) C:\Windows\system32\DRIVERS\USBSTOR.SYS 2010/08/12 14:32:00.0816 usbuhci (78780c3ebce17405b1ccd07a3a8a7d72) C:\Windows\system32\DRIVERS\usbuhci.sys 2010/08/12 14:32:00.0873 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\DRIVERS\vdrvroot.sys 2010/08/12 14:32:00.0919 vga (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys 2010/08/12 14:32:00.0957 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys 2010/08/12 14:32:00.0996 vhdmp (3be6e1f3a4f1afec8cee0d7883f93583) C:\Windows\system32\DRIVERS\vhdmp.sys 2010/08/12 14:32:01.0043 viaagp (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\DRIVERS\viaagp.sys 2010/08/12 14:32:01.0075 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys 2010/08/12 14:32:01.0119 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\DRIVERS\viaide.sys 2010/08/12 14:32:01.0179 vmbus (379b349f65f453d2a6e75ea6b7448e49) C:\Windows\system32\DRIVERS\vmbus.sys 2010/08/12 14:32:01.0210 VMBusHID (ec2bbab4b84d0738c6c83d2234dc36fe) C:\Windows\system32\DRIVERS\VMBusHID.sys 2010/08/12 14:32:01.0249 volmgr (384e5a2aa49934295171e499f86ba6f3) C:\Windows\system32\DRIVERS\volmgr.sys 2010/08/12 14:32:01.0299 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys 2010/08/12 14:32:01.0349 volsnap (58df9d2481a56edde167e51b334d44fd) C:\Windows\system32\DRIVERS\volsnap.sys 2010/08/12 14:32:01.0397 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys 2010/08/12 14:32:01.0439 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\System32\drivers\vwifibus.sys 2010/08/12 14:32:01.0488 WacomPen (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys 2010/08/12 14:32:01.0533 WANARP (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys 2010/08/12 14:32:01.0557 Wanarpv6 (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys 2010/08/12 14:32:01.0632 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys 2010/08/12 14:32:01.0685 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys 2010/08/12 14:32:01.0790 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys 2010/08/12 14:32:01.0872 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys 2010/08/12 14:32:01.0992 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\DRIVERS\wmiacpi.sys 2010/08/12 14:32:02.0062 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys 2010/08/12 14:32:02.0134 WudfPf (6f9b6c0c93232cff47d0f72d6db1d21e) C:\Windows\system32\drivers\WudfPf.sys 2010/08/12 14:32:02.0187 WUDFRd (f91ff1e51fca30b3c3981db7d5924252) C:\Windows\system32\DRIVERS\WUDFRd.sys 2010/08/12 14:32:02.0268 ================================================================================ 2010/08/12 14:32:02.0268 Scan finished 2010/08/12 14:32:02.0268 ================================================================================ Co do lewych programów staram sie nieściagać,ale czasem ściągam programy z niedokońca znanych serwerów wiec może sie tak zdarzyc że coś sciagne Gmer poszedł w awaryjnym bez problemu. Log GMER 1.0.15.15281 - http://www.gmer.net Rootkit scan 2010-08-12 16:47:31 Windows 6.1.7600 Running: z2iwl0s2.exe; Driver: C:\Users\MICHA~1\AppData\Local\Temp\awlorpoc.sys ---- System - GMER 1.0.15 ---- INT 0x1F \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 81C22AF8 INT 0x37 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 81C22104 INT 0xC1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 81C223F4 INT 0xD1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 81C0AFB4 INT 0xDF \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 81C221DC INT 0xE1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 81C22958 INT 0xE3 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 81C226F8 INT 0xFD \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 81C22F2C INT 0xFE \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 81C231A8 ---- Kernel code sections - GMER 1.0.15 ---- .text ntoskrnl.exe!ZwSaveKeyEx + 13B1 81C748E9 1 Byte [06] .text ntoskrnl.exe!KiDispatchInterrupt + 5A2 81C943D2 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3} ---- Devices - GMER 1.0.15 ---- AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) Device \Driver\ACPI_HAL \Device\0000004f halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Program Files\Alcohol Soft\Alcohol 120\ Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x45 0xC8 0x06 0xAD ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew 0xC4 0x70 0xEE 0xE3 ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew 0x98 0x78 0xB5 0x8F ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Program Files\Alcohol Soft\Alcohol 120\ Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0 Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x45 0xC8 0x06 0xAD ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew 0xC4 0x70 0xEE 0xE3 ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew 0x98 0x78 0xB5 0x8F ... ---- EOF - GMER 1.0.15 ---- Odnośnik do komentarza
Promilos Opublikowano 13 Sierpnia 2010 Autor Zgłoś Udostępnij Opublikowano 13 Sierpnia 2010 Znowu zostawiłem kompa na noc żeby ściągał i znowu ekran był użytkownik michał podaj hasło.A potem http://screenshooter.net/28056078/tvflfwg Wyłaczyłem wczoraj uśpienie komputera. Odnośnik do komentarza
picasso Opublikowano 13 Sierpnia 2010 Zgłoś Udostępnij Opublikowano 13 Sierpnia 2010 W raportach nic nie ma. By zakończyć usuwanie tych odpadków, które pokazałam wcześniej: 1. W OTL w sekcji Własne opcja skanowania / skrypt wklej: :OTL DRV - File not found [Kernel | Auto | Stopped] -- C:\Program Files\Temporary\cpu.sys -- (cpudriver) DRV - File not found [Kernel | On_Demand | Stopped] -- C:\cpu.sys -- (cpu) IE - HKU\S-1-5-21-315350010-2261873094-3862773900-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = "http://www.ask.com?o=14597&l=dis" O4 - HKLM..\Run: [gidle] C:\Użytkownicy\Michał\AppData\Local\Temp\gidle.exe File not found :Commands [emptyflash] [emptytemp] Uruchom przez Wykonaj skrypt. 2. Po restarcie otrzymasz z tego log. Zaprezentuj go. Ta akcja nie powinna mieć żadnego związku z tym: Znowu zostawiłem kompa na noc żeby ściągał i znowu ekran był użytkownik michał podaj hasło.A potemhttp://screenshooter...8056078/tvflfwg Wyłaczyłem wczoraj uśpienie komputera. To raczej nie jest sprawa infekcji. W Dzienniku zdarzeń jest pasujący do tego błąd: Error - 2010-08-12 06:56:31 | Computer Name = Michał-Komputer | Source = Microsoft-Windows-Kernel-Processor-Power | ID = 6Description = Niektóre funkcje zarządzania energią procesora w czasie wydajności zostały wyłączone z powodu znanego problemu z oprogramowaniem układowym. Skontaktuj się z producentem komputera w celu uzyskania aktualizacji oprogramowania układowego. To sugeruje szukanie na stronie producenta sprzętu nowszej wersji BIOS, o ile taka w ogóle jest do dyspozycji. . Odnośnik do komentarza
Promilos Opublikowano 14 Sierpnia 2010 Autor Zgłoś Udostępnij Opublikowano 14 Sierpnia 2010 All processes killed ========== OTL ========== Service cpudriver stopped successfully! Service cpudriver deleted successfully! File C:\Program Files\Temporary\cpu.sys not found. Service cpu stopped successfully! Service cpu deleted successfully! File C:\cpu.sys not found. HKU\S-1-5-21-315350010-2261873094-3862773900-1001\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page| /E : value set successfully! Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\gidle not found. ========== COMMANDS ========== [EMPTYFLASH] User: Administrator User: All Users User: Default ->Flash cache emptied: 56504 bytes User: Default User ->Flash cache emptied: 0 bytes User: Jurek User: Michał ->Flash cache emptied: 57244 bytes User: Public Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: Administrator ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Jurek ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->FireFox cache emptied: 38296885 bytes User: Michał ->Temp folder emptied: 42046123 bytes ->Temporary Internet Files folder emptied: 190171758 bytes ->FireFox cache emptied: 39245416 bytes ->Flash cache emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 6127944346 bytes RecycleBin emptied: 1685 bytes Total Files Cleaned = 6Â 139,00 mb OTL by OldTimer - Version 3.2.9.1 log created on 08132010_124810 Files\Folders moved on Reboot... Registry entries deleted on Reboot.. Gdzieś wyczytałem że powinienem wyłaczyć hibernacje spróbuje tego.Czy to nie bedzie miało szkodnego wpływu na system?Narazie wyłaczyłem stan uśpienia ale to samo było ,odznaczyłem jeszcze dzisiaj stan uspienia żeby sie karta sieciowa nie wyłączała(jeszcze nietestowałem tego). Producent komputera czyli prod.procesora tak?Acer Przegladałęm dzisiaj rózne opcje i znalazłem że komp sie włacza poprzez uruchamianie selektywne.Czy tak powinno byc?Czy zmienić na normalne (że wszystki sterowniki sie właczają) podczas startu? Myślisz że jakieś zmiany w opcjach zasilania moga naprawić ten bład ?czy tylko u producenta od razu szukać pomocy? Wielkie dzieki za pomoc (sory za napastowanie na PW ) Tu coś znalazłem http://screenshooter.net/28056078/nyxvydv łatwo sie to instaluje?O to chodzi? Wydajność kompa przy uruchamianiu troche spadła ale dalej dochodzi do 90%. I jeszcze jedno jak biore uruchom ponownie to często (na xp też tak miałem),wyłacza sie i nie resetuje że jest czarny ekran i musze przyciskiem resetowac. [/quote Edit Zaczełem cos kombinować ściągać programy typu unible Power suite,(na poprawienie wydajności) jakies wirusy sie pojawiły windows defender coś usunął niewiem czemu nie eset.No icos rozpiepszyłem oczywiście jak przeglądam strony internetowe i wykonam szybkie przesuniecie to zaczynają jak by migać i niebieskie tło sie robi żadnych komunikatów nie daje win.:Za biosa sie zaczełem brać naszczescie w pore zmądrzałem wg. instrukcji po angielsku (prawie nie znam) chciałem aktywacje zrobić .Głupie to:blink:To co zmieniłem wpore za pamięci cofnełem.Miganie i niebieski ekran było przed przygodą z bios.A i nie moge przywrucić sterownika alkoholu usuwałem metąda alternatywną. Daje logi z otl ,rano bedzie z gmer. Txt http://wklej.org/id/376557/ Extras http://wklej.org/id/376558/ GMER 1.0.15.15281 - http://www.gmer.net Rootkit scan 2010-08-14 14:54:09 Windows 6.1.7600 Running: gim273pd.exe; Driver: C:\Users\MICHA~1\AppData\Local\Temp\awlorpoc.sys ---- System - GMER 1.0.15 ---- INT 0x1F \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 8281FAF8 INT 0x37 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 8281F104 INT 0xC1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 8281F3F4 INT 0xD1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82807FB4 INT 0xDF \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 8281F1DC INT 0xE1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 8281F958 INT 0xE3 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 8281F6F8 INT 0xFD \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 8281FF2C INT 0xFE \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 828201A8 ---- Kernel code sections - GMER 1.0.15 ---- .text ntoskrnl.exe!ZwSaveKeyEx + 13B1 828718E9 1 Byte [06] .text ntoskrnl.exe!KiDispatchInterrupt + 5A2 828913D2 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3} .text peauth.sys 99C15C9E 27 Bytes [9A, 15, 34, 63, C4, 2D, 70, ...] .text peauth.sys 99C15CC2 27 Bytes [9A, 15, 34, 63, C4, 2D, 70, ...] PAGE peauth.sys 99C1BB9C 71 Bytes [DA, 0F, 44, D4, 6B, 8E, 5B, ...] PAGE peauth.sys 99C1BBED 110 Bytes [69, 7A, AD, AC, 7F, FB, 55, ...] PAGE peauth.sys 99C1C02D 101 Bytes [DC, 17, 77, 78, AD, A6, 4E, ...] ---- User code sections - GMER 1.0.15 ---- .text C:\Program Files\ESET\ESET Smart Security\ekrn.exe[1500] kernel32.dll!SetUnhandledExceptionFilter 761D3162 4 Bytes [C2, 04, 00, 00] ---- Devices - GMER 1.0.15 ---- AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) Device \Driver\ACPI_HAL \Device\0000004f halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Menedżer filtrów systemu plików firmy Microsoft/Microsoft Corporation) ---- Registry - GMER 1.0.15 ---- Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Program Files\Alcohol Soft\Alcohol 120\ Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x45 0xC8 0x06 0xAD ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew 0xC4 0x70 0xEE 0xE3 ... Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40 Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew 0x98 0x78 0xB5 0x8F ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Program Files\Alcohol Soft\Alcohol 120\ Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0 Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x45 0xC8 0x06 0xAD ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew 0xC4 0x70 0xEE 0xE3 ... Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40 (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew 0x98 0x78 0xB5 0x8F ... ---- EOF - GMER 1.0.15 ---- Odnośnik do komentarza
Promilos Opublikowano 14 Sierpnia 2010 Autor Zgłoś Udostępnij Opublikowano 14 Sierpnia 2010 (edytowane) PRzeniosłem aktualny post z innego forum.Wiec info sie powtarzają. 1. Pare dni temu przeżuciłem sie na Windows 7 ,ściągałem rózne programy i myśle ze moge miec wirusy.Komputer podczas uruchamiania pracuje do 100% wydajności a pużniej nie wiele mniej. http://screenshooter.net/28056078/tqnlkiw Komputer dane - http://screenshooter.net/28056078/qkoptkm 2. Opróćz tego chciałbym wyłaczyć blokade komputera gdy zostawiam go na bezczynnośći np.cos ściągam albo zostawiam program żeby pracował na noc ,rano wstaje i jest zablokowany bez wykonanych całkowicie zadan.(wyłaczyłem hibernacje ,ustawiłęm przy uśpienie -żeby nigdy sie nie wyłaczał)może nie dokońca dobrze coś ustawiam.(to jest w tym momencie dla mnie najważniejszy problem). Eset i Mbam nic nie wykrywają. Log OtL Txt Coś mi migało okienko przy skanowaniu mam nadzieje że dobrze wyszło. http://www.wklejto.pl/74523 Log extras http://www.wklejto.pl/74524 Gmer http://www.wklejto.pl/74526 PRzed skanowanie OTL nie wyłaczyłem sterowników alcoholu bo ostatnio sie strasznie meczyłem żeby to przywrucić.Na scan GMEREM wyłączyłem bo znalazłęm defogger. 3. Wcześniej miałem w extras coś takiego Error - 2010-08-12 06:56:31 | Computer Name = Michał-Komputer | Source = Microsoft-Windows-Kernel-Processor-Power | ID = 6 Description = Niektóre funkcje zarządzania energią procesora w czasie wydajności zostały wyłączone z powodu znanego problemu z oprogramowaniem układowym. Skontaktuj się z producentem komputera w celu uzyskania aktualizacji oprogramowania układowego. Zainstalowałem sporo sterowników programem Driver Max. .CZyżby nowe sterowniki rozwiązały problem?Jeśli nie proszę o instrukcje jaki bios mam zainstalować i jak to zrobić. 4. Jeszcze mały problemik jak zmienić żeby ikonki na pasku narzędzi (otwarte aktualnie programy otwierały sie od razu po kliknieciu.U mnie raz sie właczają od razu a raz musze wcisjać przywróć nie wiem dlaczego. Bardzo Proszę o Pomoc :-D Problem 1i 2 rozwiązany.Ekran niebieski i migotanie też naprawiłem. Problem 3 (zapyanie) i mały problemik 4 do zrobienia. Ewentualnie cos ztą wydajnością mozna zrobić usunąłem a autostaru prawie wszysko został tylko eset i gadżety windows,wiec stawiam na eseta że tak obciążą kompa(a niby on prawie nie wpływa na wydajnościa tak piszą na stronie eseta). Teraz dochodzi do 80% tylko przez chwile a potem 0-5% widocznie tak musi być.Chyba że masz jakiś pomysł droga Picasso:). Edytowane 16 Września 2010 przez picasso 16.09.2010 - Temat był kontynuowany w innych sekcjach forum, toteż ten zamykam. //picasso Odnośnik do komentarza
Rekomendowane odpowiedzi