prosze o sprawdzenie loga

[barosz]

Komputer często sam się restartuje, często kiedy chce coś uruchomić wywala mi bląd aplikacji. Wklejam logi utworzone w ComboScan. Niepokoi mnie jesczze plik spider.sav który ciągle przesiaduje w Moich Dokumentach

Kod: Zaznacz wszystko

ComboScan v20070306.20 run by VanUserlloy on 2007-04-08 at 20:34:47
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created ComboScan Restore Point.


-- Last 5 Restore Point(s) --
9: 2007-04-08 18:34:57 UTC - RP9 - ComboScan Restore Point
8: 2007-04-07 20:06:11 UTC - RP8 - Software Distribution Service 2.0
7: 2007-04-07 10:51:32 UTC - RP7 - Installed ATI Catalyst Control Center
6: 2007-04-07 07:28:02 UTC - RP6 - Zainstalowane ADI USB ADSL Adapter
5: 2007-04-07 07:27:39 UTC - RP5 - Installed Java 2 Runtime Environment, SE v1.4.0_03


-- First Restore Point --
1: 2007-04-07 06:37:33 UTC - RP1 - Punkt kontrolny systemu


Performed disk cleanup.


-- HijackThis (run as VanUserlloy.exe) -----------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 20:35:45, on 2007-04-08
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\Neostrada TP\NeostradaTP.exe
C:\Program Files\Neostrada TP\ComComp.exe
C:\Program Files\Neostrada TP\Watch.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
E:\wszystkie plikizciągane z neta\comboscan.exe
C:\PROGRA~1\HIJACK~1\VanUserlloy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{6748D432-FF8A-45D8-BEF2-99229B07C397}: NameServer = 194.204.159.1 217.98.63.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{6748D432-FF8A-45D8-BEF2-99229B07C397}: NameServer = 194.204.159.1 217.98.63.164
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe


-- File Associations -----------------------------------------------------------

.bat - batfile - "%1" %*
.chm - chm.file - "C:\WINDOWS\hh.exe" %1
.cmd - cmdfile - "%1" %*
.com - comfile - "%1" %*
.exe - exefile - "%1" %*
.hlp - hlpfile - %SystemRoot%\System32\winhlp32.exe %1
.inf - inffile - %SystemRoot%\System32\NOTEPAD.EXE %1
.ini - inifile - %SystemRoot%\System32\NOTEPAD.EXE %1
.js - JSFile - %SystemRoot%\System32\WScript.exe "%1" %*
.lnk - lnkfile - {00021401-0000-0000-C000-000000000046}
.pif - piffile - "%1" %*
.reg - regfile - regedit.exe "%1"
.scr - scrfile - "%1" /S
.txt - txtfile - %SystemRoot%\system32\NOTEPAD.EXE %1
.vbs - VBSFile - %SystemRoot%\System32\WScript.exe "%1" %*


-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

2S ADILOADER (General Purpose USB Driver (adildr.sys)) - C:\WINDOWS\system32\drivers\adildr.sys
3R adiusbaw (USB ADSL WAN Adapter) - C:\WINDOWS\system32\drivers\adiusbaw.sys
1R AmdK7 (Sterownik procesora AMD K7) - C:\WINDOWS\system32\drivers\amdk7.sys
3R ati2mtag - C:\WINDOWS\system32\drivers\ati2mtag.sys
3R ctljystk (Port gier dla karty Creative SB Live!) - C:\WINDOWS\system32\drivers\ctljystk.sys
3R emu10k (Creative SB Live! (WDM)) - C:\WINDOWS\system32\drivers\emu10k1m.sys
3R emu10k1 (Sterownik Creative Interface Manager (WDM)) - C:\WINDOWS\system32\drivers\ctlfacem.sys
3R sfman (Sterownik Creative SoundFont Manager (WDM)) - C:\WINDOWS\system32\drivers\sfmanm.sys
0R sptd - C:\WINDOWS\system32\drivers\sptd.sys
0R uagp35 (Filtr AGPv3.5 firmy Microsoft) - C:\WINDOWS\system32\drivers\UAGP35.SYS
3R usbccgp (Rodzajowy sterownik nadrzędny USB Microsoft) - C:\WINDOWS\system32\drivers\usbccgp.sys
3R usbehci (Sterownik Miniport rozszerzonego kontrolera hosta USB 2.0 Microsoft) - C:\WINDOWS\system32\drivers\usbehci.sys
3R usbprint (Klasa PRINTER USB Microsoft) - C:\WINDOWS\system32\drivers\usbprint.sys


-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

2R Ati HotKey Poller - C:\WINDOWS\system32\Ati2evxx.exe
2S ATI Smart - C:\WINDOWS\system32\ati2sgag.exe


-- Files created between 2007-03-08 and 2007-04-08 -----------------------------

2007-04-08 18:29:08         0 --a------ C:\WINDOWS\nsreg.dat
2007-04-08 18:28:57         0 d-------- C:\Program Files\Mozilla Firefox<MOZILL~1>
2007-04-08 17:09:39         0 d-------- C:\Program Files\SopCast
2007-04-08 08:15:58         0 d-------- C:\Program Files\NT Registry Optimizer<NTREGI~1>
2007-04-07 22:06:17         0 d-------- C:\WINDOWS\system32\PreInstall<PREINS~1>
2007-04-07 22:06:16     22752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2007-04-07 22:06:15         0 d--h----- C:\WINDOWS\$hf_mig$
2007-04-07 19:38:18         0 d-------- C:\Program Files\XP Codec Pack<XPCODE~1>
2007-04-07 14:59:10         0 d-------- C:\Program Files\GameSpy Arcade<GAMESP~1>
2007-04-07 14:55:34         0 d-------- C:\Program Files\DaemonTools_WhenUSave_Installer<DAEMON~2>
2007-04-07 14:51:33    639224 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2007-04-07 12:51:18    520192 -----n--- C:\WINDOWS\system32\ati2sgag.exe
2007-04-07 12:51:07         0 d-------- C:\WINDOWS\system32\ReinstallBackups<REINST~1>
2007-04-07 12:50:56         0 d-------- C:\Program Files\ATI Technologies<ATITEC~1>
2007-04-07 12:50:04         0 d-------- C:\ATI
2007-04-07 12:15:55    221184 --a------ C:\WINDOWS\system32\wmpns.dll
2007-04-07 11:09:55    249856 -----n--- C:\WINDOWS\Setup1.exe
2007-04-07 11:09:54     73216 --a------ C:\WINDOWS\ST6UNST.EXE
2007-04-07 10:58:10         0 d-------- C:\WINDOWS\system32\SoftwareDistribution<SOFTWA~1>
2007-04-07 10:24:26     60800 --a------ C:\WINDOWS\system32\drivers\sysaudio.sys
2007-04-07 10:24:24      6400 --a------ C:\WINDOWS\system32\drivers\splitter.sys
2007-04-07 10:24:23    142464 --a------ C:\WINDOWS\system32\drivers\aec.sys
2007-04-07 10:24:22     54272 --a------ C:\WINDOWS\system32\drivers\swmidi.sys
2007-04-07 10:24:20     52864 --a------ C:\WINDOWS\system32\drivers\DMusic.sys
2007-04-07 10:24:18      7552 --a------ C:\WINDOWS\system32\drivers\MSKSSRV.sys
2007-04-07 10:24:16      5376 --a------ C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2007-04-07 10:24:15    171776 --a------ C:\WINDOWS\system32\drivers\kmixer.sys
2007-04-07 10:24:13     82944 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys
2007-04-07 10:24:12      2944 --a------ C:\WINDOWS\system32\drivers\drmkaud.sys
2007-04-07 10:24:10      4992 --a------ C:\WINDOWS\system32\drivers\MSPQM.sys
2007-04-07 10:24:06      3072 --a------ C:\WINDOWS\system32\drivers\audstub.sys
2007-04-07 10:23:49     25856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2007-04-07 10:23:35     58624 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2007-04-07 10:23:00   1972224 --a------ C:\WINDOWS\system32\drivers\ati2mtag.sys
2007-04-07 10:23:00   1288960 --a------ C:\WINDOWS\system32\ativvaxx.dll
2007-04-07 10:23:00   2824512 --a------ C:\WINDOWS\system32\ati3duag.dll
2007-04-07 10:23:00    870784 --a------ C:\WINDOWS\system32\ati3d1ag.dll
2007-04-07 10:23:00    265728 --a------ C:\WINDOWS\system32\ati2dvag.dll
2007-04-07 10:23:00    348160 --a------ C:\WINDOWS\system32\ati2cqag.dll
2007-04-07 10:22:43     77312 --a------ C:\WINDOWS\system32\usbui.dll
2007-04-07 10:22:36     44672 --a------ C:\WINDOWS\system32\drivers\UAGP35.SYS
2007-04-07 10:22:33     10624 --a------ C:\WINDOWS\system32\drivers\gameenum.sys
2007-04-07 10:22:33      3712 --a------ C:\WINDOWS\system32\drivers\ctljystk.sys
2007-04-07 10:22:30     51200 --a------ C:\WINDOWS\system32\sfman32.dll
2007-04-07 10:22:30    495616 --a------ C:\WINDOWS\system32\sblfx.dll
2007-04-07 10:22:30      4096 --a------ C:\WINDOWS\system32\ksuser.dll
2007-04-07 10:22:30     36480 --a------ C:\WINDOWS\system32\drivers\sfmanm.sys
2007-04-07 10:22:30    145792 --a------ C:\WINDOWS\system32\drivers\portcls.sys
2007-04-07 10:22:30    283904 --a------ C:\WINDOWS\system32\drivers\emu10k1m.sys
2007-04-07 10:22:30      6912 --a------ C:\WINDOWS\system32\drivers\ctlfacem.sys
2007-04-07 10:22:30     24064 --a------ C:\WINDOWS\system32\devldr32.exe
2007-04-07 10:22:30    256512 --a------ C:\WINDOWS\system32\devcon32.dll
2007-04-07 10:22:30      4096 --a------ C:\WINDOWS\system32\ctwdm32.dll
2007-04-07 10:22:29     60288 --a------ C:\WINDOWS\system32\drivers\drmk.sys
2007-04-07 10:21:22         0 d--hs---- C:\WINDOWS\Installer<INSTAL~1>
2007-04-07 10:21:21         0 d-------- C:\Program Files\Common Files\ODBC
2007-04-07 10:21:18         0 dr------- C:\Program Files<PROGRA~1>
2007-04-07 10:21:18         0 d-------- C:\Program Files\Common Files\SpeechEngines<SPEECH~1>
2007-04-07 10:21:15      6144 -ra------ C:\WINDOWS\system32\kbdtuq.dll
2007-04-07 10:21:15      6144 -ra------ C:\WINDOWS\system32\kbdtuf.dll
2007-04-07 10:21:15      5632 -ra------ C:\WINDOWS\system32\kbdazel.dll
2007-04-07 10:21:12      5632 -ra------ C:\WINDOWS\system32\kbdmon.dll
2007-04-07 10:21:12      5632 -ra------ C:\WINDOWS\system32\kbdkyr.dll
2007-04-07 10:21:10      8192 -ra------ C:\WINDOWS\system32\kbdhept.dll
2007-04-07 10:21:10      6656 -ra------ C:\WINDOWS\system32\kbdhela3.dll
2007-04-07 10:21:10      6144 -ra------ C:\WINDOWS\system32\kbdhela2.dll
2007-04-07 10:21:10      5632 -ra------ C:\WINDOWS\system32\kbdhe319.dll
2007-04-07 10:21:10      5632 -ra------ C:\WINDOWS\system32\kbdhe220.dll
2007-04-07 10:21:10      5632 -ra------ C:\WINDOWS\system32\kbdhe.dll
2007-04-07 10:21:10      6144 -ra------ C:\WINDOWS\system32\kbdgkl.dll
2007-04-07 10:21:08      6144 -ra------ C:\WINDOWS\system32\kbdlv1.dll
2007-04-07 10:21:08      6144 -ra------ C:\WINDOWS\system32\kbdlv.dll
2007-04-07 10:21:08      5632 -ra------ C:\WINDOWS\system32\kbdlt1.dll
2007-04-07 10:21:08      5632 -ra------ C:\WINDOWS\system32\kbdlt.dll
2007-04-07 10:21:08      6144 -ra------ C:\WINDOWS\system32\kbdest.dll
2007-04-07 10:21:04      6656 --a------ C:\WINDOWS\system32\kbdycl.dll
2007-04-07 10:21:04      6656 --a------ C:\WINDOWS\system32\kbdsl1.dll
2007-04-07 10:21:04      6656 --a------ C:\WINDOWS\system32\kbdsl.dll
2007-04-07 10:21:04      5632 --a------ C:\WINDOWS\system32\kbdro.dll
2007-04-07 10:21:04      5632 --a------ C:\WINDOWS\system32\kbdhu1.dll
2007-04-07 10:21:04      6656 --a------ C:\WINDOWS\system32\kbdhu.dll
2007-04-07 10:21:04      6656 --a------ C:\WINDOWS\system32\kbdcz2.dll
2007-04-07 10:21:04      6656 --a------ C:\WINDOWS\system32\kbdcz1.dll
2007-04-07 10:21:04      7168 --a------ C:\WINDOWS\system32\kbdcz.dll
2007-04-07 10:21:04      6656 --a------ C:\WINDOWS\system32\kbdcr.dll
2007-04-07 10:21:04      6656 --a------ C:\WINDOWS\system32\KBDAL.DLL
2007-04-07 10:21:03     13312 --a------ C:\WINDOWS\system32\irclass.dll
2007-04-07 10:21:03    176157 --a------ C:\WINDOWS\system32\dgrpsetu.dll
2007-04-07 10:21:02     24661 --a------ C:\WINDOWS\system32\spxcoins.dll
2007-04-07 10:21:02    103424 --a------ C:\WINDOWS\system32\EqnClass.Dll
2007-04-07 10:21:02     85532 --a------ C:\WINDOWS\system32\dgsetup.dll
2007-04-07 10:21:02      9168 --a------ C:\WINDOWS\system\VER.DLL
2007-04-07 10:21:02     19200 --a------ C:\WINDOWS\system\TAPI.DLL
2007-04-07 10:21:01      5120 --a------ C:\WINDOWS\system\SHELL.DLL
2007-04-07 10:21:01     24064 --a------ C:\WINDOWS\system\OLESVR.DLL
2007-04-07 10:21:01     83456 --a------ C:\WINDOWS\system\OLECLI.DLL
2007-04-07 10:21:01    127008 --a------ C:\WINDOWS\system\MSVIDEO.DLL
2007-04-07 10:21:00     15360 --a------ C:\WINDOWS\TASKMAN.EXE
2007-04-07 10:21:00      9936 --a------ C:\WINDOWS\system\LZEXPAND.DLL
2007-04-07 10:21:00     33376 --a------ C:\WINDOWS\system\COMMDLG.DLL
2007-04-07 10:21:00    109488 --a------ C:\WINDOWS\system\AVIFILE.DLL
2007-04-07 10:21:00     70096 --a------ C:\WINDOWS\system\AVICAP.DLL
2007-04-07 10:20:59     11264 --a------ C:\WINDOWS\system32\drivers\irenum.sys
2007-04-07 10:20:59      8704 --a------ C:\WINDOWS\system32\batt.dll
2007-04-07 10:20:59     69552 --a------ C:\WINDOWS\system\MMSYSTEM.DLL
2007-04-07 10:20:59     70144 --a------ C:\WINDOWS\NOTEPAD.EXE
2007-04-07 10:20:58     75776 --a------ C:\WINDOWS\system32\storprop.dll
2007-04-07 10:20:38         0 d-------- C:\WINDOWS\system32\CatRoot2
2007-04-07 10:20:38         0 d-------- C:\WINDOWS\system32\CatRoot
2007-04-07 10:20:13         0 d-------- C:\Documents and Settings<DOCUME~1>
2007-04-07 10:20:12         0 d--hs---- C:\System Volume Information<SYSTEM~1>
2007-04-07 10:16:40         0 d-------- C:\WINDOWS
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\WinSxS
2007-04-07 10:16:40         0 dr------- C:\WINDOWS\Web
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\twain_32
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\wins
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\wbem
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\usmt
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\spool
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\ShellExt
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\Setup
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\ras
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\oobe
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\npp
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\mui
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\inetsrv
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\IME
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\icsxml
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\ias
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\export
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\drivers
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\drivers\etc
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\drivers\disdn
2007-04-07 10:16:40         0 dr-hs--c- C:\WINDOWS\system32\dllcache
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\dhcp
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\config
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\3com_dmi
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\3076
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\2052
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\1054
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\1045
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\1042
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\1041
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\1037
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\1033
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\1031
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\1028
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system32\1025
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\system
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\security
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\Resources<RESOUR~1>
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\repair
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\Provisioning<PROVIS~1>
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\PeerNet
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\pchealth
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\mui
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\msapps
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\msagent
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\Media
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\java
2007-04-07 10:16:40         0 d--h----- C:\WINDOWS\inf
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\ime
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\Help
2007-04-07 10:16:40         0 dr--s---- C:\WINDOWS\Fonts
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\ehome
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\Driver Cache<DRIVER~1>
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\Debug
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\Cursors
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\Connection Wizard<CONNEC~1>
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\Config
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\AppPatch
2007-04-07 10:16:40         0 d-------- C:\WINDOWS\addins
2007-04-07 09:29:00     32768 --a------ C:\WINDOWS\system32\WooDial2000.dll<WOODIA~1.DLL>
2007-04-07 09:28:05    127456 --a------ C:\WINDOWS\system32\ipdetect.exe
2007-04-07 09:28:05    127065 --a------ C:\WINDOWS\system32\drivers\adiusbaw.sys
2007-04-07 09:28:05    155648 --a------ C:\WINDOWS\system32\adadix32.dll
2007-04-07 09:28:04    114688 --a------ C:\WINDOWS\system32\unaddrv.exe
2007-04-07 09:28:04     50007 --a------ C:\WINDOWS\system32\drivers\adildr.sys
2007-04-07 09:28:04    126976 --a------ C:\WINDOWS\system32\coclassfast.dll<COCLAS~1.DLL>
2007-04-07 09:28:04      4981 --a------ C:\WINDOWS\system32\adadix2k.dll
2007-04-07 09:28:04     46892 --a------ C:\WINDOWS\system32\adadix16.dll
2007-04-07 09:28:00         0 d-------- C:\Program Files\SAGEM
2007-04-07 09:27:39     41068 -----n--- C:\WINDOWS\system32\ActPanel.dll
2007-04-07 09:27:39         0 d-------- C:\Program Files\Java
2007-04-07 09:27:39         0 d--h----- C:\Program Files\InstallShield Installation Information<INSTAL~1>
2007-04-07 09:27:35         0 d-------- C:\Program Files\Common Files\InstallShield<INSTAL~1>
2007-04-07 09:26:52         0 d-------- C:\Program Files\Neostrada TP<NEOSTR~1>
2007-04-07 09:25:57         0 d--hs---- C:\WINDOWS\ftpcache
2007-04-07 09:20:44         0 d-------- C:\Program Files\Quick StartUp<QUICKS~1>
2007-04-07 09:17:48         0 d-------- C:\Program Files\MarBit
2007-04-07 09:17:08         0 d-------- C:\Program Files\bobyte
2007-04-07 09:10:46         0 d-------- C:\Program Files\foobar2000<FOOBAR~1>
2007-04-07 09:09:47         0 d-------- C:\Program Files\Gadu-Gadu<GADU-G~1>
2007-04-07 09:09:38         0 d-------- C:\Program Files\Opera
2007-04-07 09:08:48         0 d-------- C:\Program Files\uTorrent
2007-04-07 08:44:40    348160 --a------ C:\WINDOWS\system32\MSVCR71.dll
2007-04-07 08:44:40    499712 --a------ C:\WINDOWS\system32\MSVCP71.dll
2007-04-07 08:44:40   1060864 --a------ C:\WINDOWS\system32\MFC71.dll
2007-04-07 08:44:37         0 d-------- C:\Program Files\Alwil Software<ALWILS~1>
2007-04-07 08:35:26         0 d-------- C:\WINDOWS\SoftwareDistribution<SOFTWA~1>
2007-04-07 08:35:25         0 d-------- C:\WINDOWS\Prefetch
2007-04-07 08:32:04         0 d-------- C:\WINDOWS\system32\xircom
2007-04-07 08:32:04         0 d-------- C:\Program Files\microsoft frontpage<MICROS~1>
2007-04-07 08:31:44         0 -rahs---- C:\MSDOS.SYS
2007-04-07 08:31:44         0 -rahs---- C:\IO.SYS
2007-04-07 08:31:44         0 --a------ C:\CONFIG.SYS
2007-04-07 08:31:44         0 --a------ C:\AUTOEXEC.BAT
2007-04-07 08:31:26    112128 --a------ C:\WINDOWS\system32\mapi32.dll
2007-04-07 08:30:33         0 dr------- C:\WINDOWS\Offline Web Pages<OFFLIN~1>
2007-04-07 08:30:33         0 d---s---- C:\WINDOWS\Downloaded Program Files<DOWNLO~1>
2007-04-07 08:30:22         0 d--h----- C:\Program Files\WindowsUpdate<WINDOW~3>
2007-04-07 08:30:18         0 d-------- C:\Program Files\Usługi online<USUGIO~1>
2007-04-07 08:30:00         0 d-------- C:\WINDOWS\system32\DirectX
2007-04-07 08:29:37     11264 --a------ C:\WINDOWS\system32\atrace.dll
2007-04-07 08:29:27     12288 --a------ C:\WINDOWS\system32\nmevtmsg.dll
2007-04-07 08:29:26     67584 --a------ C:\WINDOWS\system32\acctres.dll
2007-04-07 08:29:22         0 d---s---- C:\WINDOWS\Tasks
2007-04-07 08:29:22     16384 --a------ C:\WINDOWS\system32\icfgnt5.dll
2007-04-07 08:29:21         0 d-------- C:\Program Files\Common Files\MSSoap
2007-04-07 08:29:17         0 d-------- C:\WINDOWS\system32\Macromed
2007-04-07 08:29:17         0 d-------- C:\WINDOWS\srchasst
2007-04-07 08:29:14    173536 --a------ C:\WINDOWS\system32\wuweb.dll
2007-04-07 08:29:14    128280 --a------ C:\WINDOWS\system32\wucltui.dll
2007-04-07 08:29:13     41240 --a------ C:\WINDOWS\system32\wups.dll
2007-04-07 08:29:13      6656 --a------ C:\WINDOWS\system32\wuauserv.dll
2007-04-07 08:29:13    195352 --a------ C:\WINDOWS\system32\wuaueng1.dll
2007-04-07 08:29:13   1343768 --a------ C:\WINDOWS\system32\wuaueng.dll
2007-04-07 08:29:13    175384 --a------ C:\WINDOWS\system32\wuauclt1.exe
2007-04-07 08:29:13    125208 --a------ C:\WINDOWS\system32\wuauclt.exe
2007-04-07 08:29:13    466200 --a------ C:\WINDOWS\system32\wuapi.dll
2007-04-07 08:29:13      7168 --a------ C:\WINDOWS\system32\bitsprx3.dll
2007-04-07 08:29:13      8192 --a------ C:\WINDOWS\system32\bitsprx2.dll
2007-04-07 08:29:12     18944 --a------ C:\WINDOWS\system32\qmgrprxy.dll
2007-04-07 08:29:12    382464 --a------ C:\WINDOWS\system32\qmgr.dll
2007-04-07 08:29:09         0 d-------- C:\Program Files\Movie Maker<MOVIEM~1>
2007-04-07 08:29:05     45568 --a------ C:\WINDOWS\system32\safrslv.dll
2007-04-07 08:29:05     29696 --a------ C:\WINDOWS\system32\safrdm.dll
2007-04-07 08:29:05     43520 --a------ C:\WINDOWS\system32\safrcdlg.dll
2007-04-07 08:29:05     43520 --a------ C:\WINDOWS\system32\racpldlg.dll
2007-04-07 08:29:02     22528 --a------ C:\WINDOWS\system32\fltMc.exe
2007-04-07 08:29:02     16896 --a------ C:\WINDOWS\system32\fltlib.dll
2007-04-07 08:29:02    124800 --a------ C:\WINDOWS\system32\drivers\fltMgr.sys
2007-04-07 08:29:01    171008 --a------ C:\WINDOWS\system32\srsvc.dll
2007-04-07 08:29:01    240128 --a------ C:\WINDOWS\system32\srrstr.dll
2007-04-07 08:29:01     67584 --a------ C:\WINDOWS\system32\srclient.dll
2007-04-07 08:29:01         0 d-------- C:\WINDOWS\system32\Restore
2007-04-07 08:29:01     73472 --a------ C:\WINDOWS\system32\drivers\sr.sys
2007-04-07 08:29:00     28672 --a------ C:\WINDOWS\system32\nmmkcert.dll
2007-04-07 08:29:00     34560 --a------ C:\WINDOWS\system32\mnmdd.dll
2007-04-07 08:29:00     32768 --a------ C:\WINDOWS\system32\isrdbg32.dll
2007-04-07 08:29:00     81920 --a------ C:\WINDOWS\system32\ils.dll
2007-04-07 08:28:59     69632 --a------ C:\WINDOWS\system32\msconf.dll
2007-04-07 08:28:59     32768 --a------ C:\WINDOWS\system32\mnmsrvc.exe
2007-04-07 08:28:57    105984 --a------ C:\WINDOWS\system32\msoert2.dll
2007-04-07 08:28:57    252928 --a------ C:\WINDOWS\system32\msoeacct.dll
2007-04-07 08:28:56     49664 --a------ C:\WINDOWS\system32\inetres.dll
2007-04-07 08:28:55    678400 --a------ C:\WINDOWS\system32\inetcomm.dll
2007-04-07 08:28:54    192000 --a------ C:\WINDOWS\system32\schedsvc.dll
2007-04-07 08:28:54     12288 --a------ C:\WINDOWS\system32\mstinit.exe
2007-04-07 08:28:54    278528 --a------ C:\WINDOWS\system32\mstask.dll
2007-04-07 08:28:53     86016 --a------ C:\WINDOWS\system32\isign32.dll
2007-04-07 08:28:53    278528 --a------ C:\WINDOWS\system32\inetcfg.dll
2007-04-07 08:28:53     65536 --a------ C:\WINDOWS\system32\icwphbk.dll
2007-04-07 08:28:53     73728 --a------ C:\WINDOWS\system32\icwdial.dll
2007-04-07 08:28:17     21856 --a------ C:\WINDOWS\system32\emptyregdb.dat<EMPTYR~1.DAT>
2007-04-07 08:28:03         0 d-------- C:\WINDOWS\Registration<REGIST~1>
2007-04-07 08:27:50         0 d-------- C:\Program Files\Messenger<MESSEN~1>
2007-04-07 08:27:46      5632 --a------ C:\WINDOWS\system32\write.exe
2007-04-07 08:27:46         0 d-------- C:\Program Files\MSN Gaming Zone<MSNGAM~1>
2007-04-07 08:27:34    139264 --a------ C:\WINDOWS\system32\sndvol32.exe
2007-04-07 08:27:34     44544 --a------ C:\WINDOWS\system32\hticons.dll
2007-04-07 08:27:33     35328 --a------ C:\WINDOWS\system32\winchat.exe
2007-04-07 08:27:33     73216 --a------ C:\WINDOWS\system32\avwav.dll
2007-04-07 08:27:33    231424 --a------ C:\WINDOWS\system32\avtapi.dll
2007-04-07 08:27:33     16384 --a------ C:\WINDOWS\system32\avmeter.dll
2007-04-07 08:27:24    605696 --a------ C:\WINDOWS\system32\getuname.dll
2007-04-07 08:27:24     80896 --a------ C:\WINDOWS\system32\charmap.exe
2007-04-07 08:27:24    115200 --a------ C:\WINDOWS\system32\calc.exe
2007-04-07 08:27:23    119808 --a------ C:\WINDOWS\system32\winmine.exe
2007-04-07 08:27:23     57344 --a------ C:\WINDOWS\system32\sol.exe
2007-04-07 08:27:23    128000 --a------ C:\WINDOWS\system32\mshearts.exe
2007-04-07 08:27:22      1225 --a------ C:\WINDOWS\system32\usrlogon.cmd
2007-04-07 08:27:22     17920 --a------ C:\WINDOWS\system32\tsshutdn.exe
2007-04-07 08:27:22     16384 --a------ C:\WINDOWS\system32\tskill.exe
2007-04-07 08:27:22     15360 --a------ C:\WINDOWS\system32\tsdiscon.exe
2007-04-07 08:27:22     15360 --a------ C:\WINDOWS\system32\tscon.exe
2007-04-07 08:27:22     15360 --a------ C:\WINDOWS\system32\shadow.exe
2007-04-07 08:27:22     16384 --a------ C:\WINDOWS\system32\rwinsta.exe
2007-04-07 08:27:22      9728 --a------ C:\WINDOWS\system32\reset.exe
2007-04-07 08:27:22     55808 --a------ C:\WINDOWS\system32\freecell.exe
2007-04-07 08:27:21     33792 --a------ C:\WINDOWS\system32\regini.exe
2007-04-07 08:27:21      4608 --a------ C:\WINDOWS\system32\rdpcfgex.dll
2007-04-07 08:27:21     22528 --a------ C:\WINDOWS\system32\qwinsta.exe
2007-04-07 08:27:21     17408 --a------ C:\WINDOWS\system32\qappsrv.exe
2007-04-07 08:27:21     22528 --a------ C:\WINDOWS\system32\msg.exe
2007-04-07 08:27:21     15872 --a------ C:\WINDOWS\system32\logoff.exe
2007-04-07 08:27:21     15872 --a------ C:\WINDOWS\system32\cdmodem.dll
2007-04-07 08:27:20     25088 --a------ C:\WINDOWS\system32\mtxlegih.dll
2007-04-07 08:27:20      4096 --a------ C:\WINDOWS\system32\mtxex.dll
2007-04-07 08:27:20      5120 --a------ C:\WINDOWS\system32\dcomcnfg.exe
2007-04-07 08:27:19     54272 --a------ C:\WINDOWS\system32\stclient.dll
2007-04-07 08:27:19     20480 --a------ C:\WINDOWS\system32\mtxdm.dll
2007-04-07 08:27:19    147456 --a------ C:\WINDOWS\system32\comsnap.dll
2007-04-07 08:27:19     82432 --a------ C:\WINDOWS\system32\comrepl.dll
2007-04-07 08:27:19     25600 --a------ C:\WINDOWS\system32\comaddin.dll
2007-04-07 08:27:12    187904 --a------ C:\WINDOWS\system32\accwiz.exe
2007-04-07 08:27:11    132608 --a------ C:\WINDOWS\system32\sndrec32.exe
2007-04-07 08:27:11    345088 --a------ C:\WINDOWS\system32\mspaint.exe
2007-04-07 08:27:11    124928 --a------ C:\WINDOWS\system32\mplay32.exe
2007-04-07 08:27:11    349696 --a------ C:\WINDOWS\system32\hypertrm.dll
2007-04-07 08:27:11         0 d-------- C:\Program Files\Windows NT<WINDOW~1>
2007-04-07 08:27:10     94720 --a------ C:\WINDOWS\system32\tscfgwmi.dll
2007-04-07 08:27:10    539136 --a------ C:\WINDOWS\system32\spider.exe
2007-04-07 08:27:10     21896 --a------ C:\WINDOWS\system32\drivers\tdtcp.sys
2007-04-07 08:27:10     12040 --a------ C:\WINDOWS\system32\drivers\tdpipe.sys
2007-04-07 08:27:10    139400 --a------ C:\WINDOWS\system32\drivers\rdpwd.sys
2007-04-07 08:27:10    103424 --a------ C:\WINDOWS\system32\clipbrd.exe
2007-04-07 08:27:09     44544 --a------ C:\WINDOWS\system32\tscupgrd.exe
2007-04-07 08:27:09    141824 --a------ C:\WINDOWS\system32\sessmgr.exe
2007-04-07 08:27:09     60928 --a------ C:\WINDOWS\system32\remotepg.dll
2007-04-07 08:27:09     67072 --a------ C:\WINDOWS\system32\rdshost.exe
2007-04-07 08:27:09     13824 --a------ C:\WINDOWS\system32\rdsaddin.exe
2007-04-07 08:27:09    147968 --a------ C:\WINDOWS\system32\rdchost.dll
2007-04-07 08:27:09    655360 --a------ C:\WINDOWS\system32\mstscax.dll
2007-04-07 08:27:09    408576 --a------ C:\WINDOWS\system32\mstsc.exe
2007-04-07 08:27:08    296448 --a------ C:\WINDOWS\system32\termsrv.dll
2007-04-07 08:27:08     87176 --a------ C:\WINDOWS\system32\rdpwsx.dll
2007-04-07 08:27:08     19968 --a------ C:\WINDOWS\system32\rdpsnd.dll
2007-04-07 08:27:08     62464 --a------ C:\WINDOWS\system32\rdpclip.exe
2007-04-07 08:27:08     20992 --a------ C:\WINDOWS\system32\qprocess.exe
2007-04-07 08:27:08         0 d-------- C:\WINDOWS\system32\MsDtc
2007-04-07 08:27:08     11264 --a------ C:\WINDOWS\system32\icaapi.dll
2007-04-07 08:27:08     38912 --a------ C:\WINDOWS\system32\cfgbkend.dll
2007-04-07 08:27:07     11776 --a------ C:\WINDOWS\system32\xolehlp.dll
2007-04-07 08:27:07     90112 --a------ C:\WINDOWS\system32\mtxoci.dll
2007-04-07 08:27:07    161280 --a------ C:\WINDOWS\system32\msdtcuiu.dll
2007-04-07 08:27:07    949248 --a------ C:\WINDOWS\system32\msdtctm.dll
2007-04-07 08:27:07    425472 --a------ C:\WINDOWS\system32\msdtcprx.dll
2007-04-07 08:27:07     58880 --a------ C:\WINDOWS\system32\msdtclog.dll
2007-04-07 08:27:07      6144 --a------ C:\WINDOWS\system32\msdtc.exe
2007-04-07 08:27:06         0 d-------- C:\WINDOWS\system32\Com
2007-04-07 08:27:06     62464 --a------ C:\WINDOWS\system32\colbact.dll
2007-04-07 08:27:06    110080 --a------ C:\WINDOWS\system32\clbcatex.dll
2007-04-07 08:27:06     85504 --a------ C:\WINDOWS\system32\catsrvps.dll
2007-04-07 08:27:05    540160 --a------ C:\WINDOWS\system32\comuid.dll
2007-04-07 08:27:05   1251840 --a------ C:\WINDOWS\system32\comsvcs.dll
2007-04-07 08:27:05    501248 --a------ C:\WINDOWS\system32\clbcatq.dll
2007-04-07 08:27:05    628224 --a------ C:\WINDOWS\system32\catsrvut.dll
2007-04-07 08:27:05    229888 --a------ C:\WINDOWS\system32\catsrv.dll
2007-04-07 08:26:59     56320 --a------ C:\WINDOWS\system32\servdeps.dll
2007-04-07 08:26:59     17920 --a------ C:\WINDOWS\system32\mmfutil.dll
2007-04-07 08:26:59     58880 --a------ C:\WINDOWS\system32\licwmi.dll
2007-04-07 08:26:59    187904 --a------ C:\WINDOWS\system32\cmprops.dll
2007-04-07 08:26:57    196864 --a------ C:\WINDOWS\system32\drivers\rdpdr.sys
2007-04-07 08:26:56     40840 --a------ C:\WINDOWS\system32\drivers\termdd.sys


-- Find3M Report ---------------------------------------------------------------

2007-04-08 20:14:09         0 d-------- C:\Documents and Settings\VanUserlloy\Dane aplikacji\uTorrent
2007-04-08 18:29:03         0 d-------- C:\Documents and Settings\VanUserlloy\Dane aplikacji\Mozilla
2007-04-08 17:09:56         0 d-------- C:\Documents and Settings\VanUserlloy\Dane aplikacji\SopCast
2007-04-07 16:31:59         0 d-------- C:\Documents and Settings\VanUserlloy\Dane aplikacji\foobar2000<FOOBAR~1>
2007-04-07 14:49:01         0 d-------- C:\Documents and Settings\VanUserlloy\Dane aplikacji\Microsoft Games<MICROS~2>
2007-04-07 12:51:26         0 d---s---- C:\Documents and Settings\VanUserlloy\Dane aplikacji\Microsoft<MICROS~1>
2007-04-07 10:20:51        62 --ahs---- C:\Documents and Settings\VanUserlloy\Dane aplikacji\desktop.ini
2007-04-07 09:37:35         0 d-------- C:\Documents and Settings\VanUserlloy\Dane aplikacji\Macromedia<MACROM~1>
2007-04-07 09:34:39         0 d-------- C:\Documents and Settings\VanUserlloy\Dane aplikacji\Opera
2007-04-07 08:37:24    355486 --a------ C:\WINDOWS\system32\perfh015.dat
2007-04-07 08:37:24     49492 --a------ C:\WINDOWS\system32\perfc015.dat
2007-04-07 08:37:21         0 d-------- C:\Documents and Settings\VanUserlloy\Dane aplikacji\Identities<IDENTI~1>
2007-03-02 22:57:04    307200 --a------ C:\WINDOWS\system32\atiiiexx.dll
2007-03-02 22:54:35    307200 --a------ C:\WINDOWS\system32\ATIDEMGX.dll
2007-03-02 22:47:51    118784 --a------ C:\WINDOWS\system32\atipdlxx.dll
2007-03-02 22:47:42    110592 --a------ C:\WINDOWS\system32\Oemdspif.dll
2007-03-02 22:47:35     26112 --a------ C:\WINDOWS\system32\Ati2mdxx.exe
2007-03-02 22:47:30     42496 --a------ C:\WINDOWS\system32\ati2edxx.dll
2007-03-02 22:47:19    110592 --a------ C:\WINDOWS\system32\ati2evxx.dll
2007-03-02 22:46:12    446464 --a------ C:\WINDOWS\system32\ati2evxx.exe
2007-03-02 22:45:32     53248 --a------ C:\WINDOWS\system32\ATIDDC.DLL
2007-03-02 22:29:08   3107788 --a------ C:\WINDOWS\system32\ativvaxx.dat
2007-03-02 22:21:15   5398528 --a------ C:\WINDOWS\system32\atioglxx.dll
2007-03-02 22:17:37    258048 --a------ C:\WINDOWS\system32\atikvmag.dll
2007-03-02 22:16:23     17408 --a------ C:\WINDOWS\system32\atitvo32.dll
2007-02-26 17:44:06    147685 --a------ C:\WINDOWS\system32\atiicdxx.dat


-- Registry Dump ---------------------------------------------------------------


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
"Gadu-Gadu"="\"C:\\Program Files\\Gadu-Gadu\\gg.exe\" /tray"
@=""
"StartCCC"="C:\\Program Files\\ATI Technologies\\ATI.ACE\\Core-Static\\CLIStart.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"UnlockerAssistant"="\"C:\\Program Files\\Unlocker\\UnlockerAssistant.exe\""
"WooCnxMon"="C:\\PROGRA~1\\NEOSTR~1\\CnxMon.exe"
"WOOWATCH"="C:\\PROGRA~1\\NEOSTR~1\\Watch.exe"
"WOOTASKBARICON"="C:\\PROGRA~1\\NEOSTR~1\\TaskbarIcon.exe"

[HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
"nltide3"=hex(2):63,6d,64,2e,65,78,65,20,2f,43,20,72,75,6e,64,6c,6c,33,32,20,\
  61,64,76,70,61,63,6b,2e,64,6c,6c,2c,4c,61,75,6e,63,68,49,4e,46,53,65,63,74,\
  69,6f,6e,45,78,20,6e,4c,69,74,65,2e,69,6e,66,2c,43,2c,2c,34,2c,4e,00

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\runonce]
"nltide3"=hex(2):63,6d,64,2e,65,78,65,20,2f,43,20,72,75,6e,64,6c,6c,33,32,20,\
  61,64,76,70,61,63,6b,2e,64,6c,6c,2c,4c,61,75,6e,63,68,49,4e,46,53,65,63,74,\
  69,6f,6e,45,78,20,6e,4c,69,74,65,2e,69,6e,66,2c,43,2c,2c,34,2c,4e,00
   

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
HTTPFilter   REG_MULTI_SZ      HTTPFilter\0\0
LocalService   REG_MULTI_SZ      Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
NetworkService   REG_MULTI_SZ      DnsCache\0\0
DcomLaunch   REG_MULTI_SZ      DcomLaunch\0TermService\0\0
rpcss   REG_MULTI_SZ      RpcSs\0\0
imgsvc   REG_MULTI_SZ      StiSvc\0\0
termsvcs   REG_MULTI_SZ      TermService\0\0



-- End of ComboScan: finished at 2007-04-08 at 20:38:57 ------------------------



Kod: Zaznacz wszystko

ComboScan v20070306.20 run by VanUserlloy on 2007-04-08 at 20:34:47
Supplementary logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------

-- System Information ----------------------------------------------------------

Microsoft Windows XP Professional (build 2600) SP 2.0
Architecture: X86; Language: Polish

CPU 0: AMD Sempron(tm)  2800+
Percentage of Memory in Use: 51%
Physical Memory (total/avail): 510.8 MiB / 249.08 MiB
Pagefile Memory (total/avail): 1249.06 MiB / 971.54 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1995.28 MiB

A: is Removable (No Media)
C: is Fixed (NTFS) - 16.6 GiB total, 10.56 GiB free.
D: is Fixed (NTFS) - 37.26 GiB total, 20.75 GiB free.
E: is Fixed (NTFS) - 48.83 GiB total, 10.53 GiB free.
F: is CDROM (CDFS)
G: is Fixed (NTFS) - 8.79 GiB total, 8.74 GiB free.


-- Security Center -------------------------------------------------------------

AUOptions is scheduled to auto-install.
Windows Internal Firewall is enabled.


-- Environment Variables -------------------------------------------------------

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\VanUserlloy\Dane aplikacji
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Common Files
COMPUTERNAME=VANCOMPUTERLLOY
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\VanUserlloy
LOGONSERVER=\\VANCOMPUTERLLOY
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0a00
ProgramFiles=C:\Program Files
PROMPT=$P$G
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\VANUSE~1\USTAWI~1\Temp
TMP=C:\DOCUME~1\VANUSE~1\USTAWI~1\Temp
USERDOMAIN=VANCOMPUTERLLOY
USERNAME=VanUserlloy
USERPROFILE=C:\Documents and Settings\VanUserlloy
windir=C:\WINDOWS


-- User Profiles ---------------------------------------------------------------

VanUserlloy [I](admin)[/I]


-- Add/Remove Programs ---------------------------------------------------------

--> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Aktualizacja dla systemu Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
ALLPlayer V2.3.1 --> "C:\Program Files\MarBit\ALLPlayer\unins000.exe"
Archiwizator WinRAR --> C:\Program Files\WinRAR\uninstall.exe
ATI - Software Uninstall Utility --> C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0
ATI Display Driver --> rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
µTorrent --> "C:\Program Files\uTorrent\uninstall.exe"
AviScreen Classic Version 1.3 --> "C:\Program Files\bobyte\AviScreen classic\unins000.exe"
Defcon Patch 1.1 --> "e:\Program Files\Defcon\unins000.exe"
foobar2000 v0.9.4.2 --> "C:\Program Files\foobar2000\uninstall.exe"
Gadu-Gadu 7.0 --> C:\Program Files\Gadu-Gadu\Setup.exe
GameSpy Arcade --> C:\PROGRA~1\GAMESP~1\UNWISE.EXE C:\PROGRA~1\GAMESP~1\INSTALL.LOG
Java 2 Runtime Environment, SE v1.4.0_03 --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AC1E4C93-C1E7-11D6-9D10-00010240CE95}\Setup.exe" Anytext
Microsoft Rise Of Nations --> "E:\Program Files\Microsoft Games\Rise of Nations\UNINSTAL.EXE" /runtemp /addremove
Mozilla Firefox (2.0) --> C:\Program Files\Mozilla Firefox\uninstall\uninst.exe
MSXML4 Parser --> MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13}
Neostrada TP --> C:\PROGRA~1\NEOSTR~1\SondageDesinstallation.exe
NTREGOPT 1.1j --> "C:\Program Files\NT Registry Optimizer\unins000.exe"
Opera 9.10 --> MsiExec.exe /X{750B9AD1-4C63-4143-94C5-6FB304199BAD}
Quick StartUp 1.8 --> "C:\Program Files\Quick StartUp\unins000.exe"
SAGEM F@st 800-840 --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}\setup.exe" -l0x15
SopCast 1.1.1 --> C:\Program Files\SopCast\uninst.exe
Speedway Meeting 5.2.1 --> C:\WINDOWS\st6unst.exe -n "D:\Program Files\Speedway Meeting\ST6UNST.000" 
Spybot - Search & Destroy 1.4 --> "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Unlocker 1.8.5 --> C:\Program Files\Unlocker\uninst.exe
XP Codec Pack --> C:\Program Files\XP Codec Pack\Uninstall.exe


-- End of ComboScan: finished at 2007-04-08 at 20:38:57 ------------------------



[wojtas]

wklej do notatnika:

Windows Registry Editor Version 5.00

[HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
"nltide3=-

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\runonce]
"nltide3"=-

w notatniku u góry>>>plik zapisz jako>>>Zmien rozszerzenie z TXT na Wszystkie pliki *.* >>> Zapisz pod nazwą FIX.REG

Klikasz dwa razy na powstały plik fix i dodajesz go do rejestru....

potem nowy log z HJ i silent runners:

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

[barosz]

Dodałem wpis, zrestartowalem kompa. Aha chcialem jescze dodać że od pewnego czasu po włączeniu kompa wyskakuje mi bląd pliku MOM.EXE .

NOwe logi:

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 21:24:39, on 2007-04-08
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe



Kod: Zaznacz wszystko

"Silent Runners.vbs", revision R50, http://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"


Startup items buried in registry:
---------------------------------

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"CTFMON.EXE" = "C:\WINDOWS\system32\ctfmon.exe" [MS]
"Gadu-Gadu" = ""C:\Program Files\Gadu-Gadu\gg.exe" /tray" ["Gadu-Gadu Sp. z oo"]
"(Default)" = "(empty string)" [file not found]
"StartCCC" = "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [null data]

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"UnlockerAssistant" = ""C:\Program Files\Unlocker\UnlockerAssistant.exe"" [null data]
"WooCnxMon" = "C:\PROGRA~1\NEOSTR~1\CnxMon.exe" [empty string]
"WOOWATCH" = "C:\PROGRA~1\NEOSTR~1\Watch.exe" ["France Télécom R&D"]
"WOOTASKBARICON" = "C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe" ["France Télécom R&D"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)
  -> {HKLM...CLSID} = (no title provided)
                   \InProcServer32\(Default) = "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll" ["Safer Networking Limited"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Rozszerzenie CPL kadrowania wyświetlania"
  -> {HKLM...CLSID} = "Rozszerzenie CPL kadrowania wyświetlania"
                   \InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Rozszerzenie ikony HyperTerminalu"
  -> {HKLM...CLSID} = "HyperTerminal Icon Ext"
                   \InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
"{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}" = "UnlockerShellExtension"
  -> {HKLM...CLSID} = "UnlockerShellExtension"
                   \InProcServer32\(Default) = "C:\Program Files\Unlocker\UnlockerCOM.dll" [null data]
"{5E2121EE-0300-11D4-8D3B-444553540000}" = "Catalyst Context Menu extension"
  -> {HKLM...CLSID} = "SimpleShlExt Class"
                   \InProcServer32\(Default) = "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll" [empty string]

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
<<!>> AtiExtEvent\DLLName = "Ati2evxx.dll" ["ATI Technologies Inc."]

HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]

HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]

HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
UnlockerShellExtension\(Default) = "{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}"
  -> {HKLM...CLSID} = "UnlockerShellExtension"
                   \InProcServer32\(Default) = "C:\Program Files\Unlocker\UnlockerCOM.dll" [null data]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]

HKLM\Software\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\
UnlockerShellExtension\(Default) = "{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}"
  -> {HKLM...CLSID} = "UnlockerShellExtension"
                   \InProcServer32\(Default) = "C:\Program Files\Unlocker\UnlockerCOM.dll" [null data]


Group Policies {GPedit.msc branch and setting}:
-----------------------------------------------

Note: detected settings may not have any effect.

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\

"shutdownwithoutlogon" = (REG_DWORD) hex:0x00000001
{Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options|
Shutdown: Allow system to be shut down without having to log on}

"undockwithoutlogon" = (REG_DWORD) hex:0x00000001
{Computer Configuration|Windows Settings|Security Settings|Local Policies|Security Options|
Devices: Allow undock without having to log on}


Active Desktop and Wallpaper:
-----------------------------

Active Desktop may be disabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState

Displayed if Active Desktop disabled and wallpaper not set by Group Policy:
HKCU\Control Panel\Desktop\
"Wallpaper" = "(Brak)"


Enabled Screen Saver:
---------------------

HKCU\Control Panel\Desktop\
"SCRNSAVE.EXE" = "C:\WINDOWS\System32\logon.scr" [MS]


Startup items in "VanUserlloy" & "All Users" startup folders:
-------------------------------------------------------------

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart
"DSLMON" -> shortcut to: "C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe /W" [empty string]


Winsock2 Service Provider DLLs:
-------------------------------

Namespace Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]

Transport Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
%SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 13
%SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05


Toolbars, Explorer Bars, Extensions:
------------------------------------

Explorer Bars

HKLM\Software\Microsoft\Internet Explorer\Explorer Bars\

HKLM\Software\Classes\CLSID\{01002DB2-8170-4D9B-A8B1-DDC9DD114E03}\(Default) = "Volet Wanadoo"
Implemented Categories\{00021494-0000-0000-C000-000000000046}\ [horizontal bar]
InProcServer32\(Default) = "C:\PROGRA~1\NEOSTR~1\audience\audience.dll" [empty string]

HKLM\Software\Classes\CLSID\{3BAF4A27-C764-4E1A-A6F4-62F7A7E5E51C}\(Default) = "ToolBand Class"
Implemented Categories\{00021494-0000-0000-C000-000000000046}\ [horizontal bar]
InProcServer32\(Default) = "C:\PROGRA~1\NEOSTR~1\audience\audience.dll" [empty string]

HKLM\Software\Classes\CLSID\{5BF498C0-931E-4A4F-B33F-456D07137EAA}\(Default) = "Volet Wanadoo"
Implemented Categories\{00021494-0000-0000-C000-000000000046}\ [horizontal bar]
InProcServer32\(Default) = "C:\PROGRA~1\NEOSTR~1\audience\audience.dll" [empty string]


Miscellaneous IE Hijack Points
------------------------------

HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\
<<H>> "{08C06D61-F1F3-4799-86F8-BE1A89362C85}" = (no title provided)
  -> {HKLM...CLSID} = "Search Class"
                   \InProcServer32\(Default) = "C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL" [empty string]


Running Services (Display Name, Service Name, Path {Service DLL}):
------------------------------------------------------------------

Ati HotKey Poller, Ati HotKey Poller, "C:\WINDOWS\system32\Ati2evxx.exe" ["ATI Technologies Inc."]


----------
<<!>>: Suspicious data at a malware launch point.
<<H>>: Suspicious data at a browser hijack point.

+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
  launch it from a command prompt or a shortcut with the -all parameter.
+ The search for DESKTOP.INI DLL launch points on all local fixed drives
  took 88 seconds.
---------- (total run time: 119 seconds)


[wojtas]

start>urchom> wpisz msconfig> zakladka uruchamianie> wylacz progsy ktore nie chcesz zeby startowaly z systemem

te wylacz nie kasuj ich czasem w Hijacku

O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

potem:

sciagnij gmera:

http://gmer.net/gmer.zip

1) Rootkit >>> zaznaczone Pokaż wszystko >>> wskazane tylko Usługi >>> Szukaj >>> Kopiuj >>> CTRL+V do posta
2) Rootkit >>> odznaczone Pokaż wszystko >>> wskazane wszystkie obiekty do skanu >>> Szukaj >>> Kopiuj >>> CTRL+V do posta

[barosz]

Kod: Zaznacz wszystko

GMER 1.0.12.12086 - http://www.gmer.net
Rootkit scan 2007-04-08 21:51:59
Windows 5.1.2600 Dodatek Service Pack 2


---- Services - GMER 1.0.12 ----

Service                                            [DISABLED] Abiosdsk
Service                                            [DISABLED] abp480n5
Service  C:\WINDOWS\system32\DRIVERS\ACPI.sys      [BOOT] ACPI
Service                                            [DISABLED] ACPIEC
Service  C:\WINDOWS\System32\Drivers\adildr.sys    [AUTO] ADILOADER
Service  C:\WINDOWS\system32\DRIVERS\adiusbaw.sys  [MANUAL] adiusbaw
Service                                            [DISABLED] adpu160m
Service  C:\WINDOWS\system32\drivers\aec.sys       [MANUAL] aec
Service  C:\WINDOWS\System32\drivers\afd.sys       [SYSTEM] AFD
Service                                            [DISABLED] Aha154x
Service                                            [DISABLED] aic78u2
Service                                            [DISABLED] aic78xx
Service  C:\WINDOWS\system32\svchost.exe           [DISABLED] Alerter
Service  C:\WINDOWS\System32\alg.exe               [MANUAL] ALG
Service                                            [DISABLED] AliIde
Service  C:\WINDOWS\system32\DRIVERS\amdk7.sys     [SYSTEM] AmdK7
Service                                            [DISABLED] amsint
Service  C:\WINDOWS\system32\svchost.exe           [MANUAL] AppMgmt
Service                                            [DISABLED] asc
Service                                            [DISABLED] asc3350p
Service                                            [DISABLED] asc3550
Service  C:\WINDOWS\system32\DRIVERS\asyncmac.sys  [MANUAL] AsyncMac
Service  C:\WINDOWS\system32\DRIVERS\atapi.sys     [BOOT] atapi
Service                                            [DISABLED] Atdisk
Service  C:\WINDOWS\system32\Ati2evxx.exe          [AUTO] Ati HotKey Poller
Service  C:\WINDOWS\system32\ati2sgag.exe          [AUTO] ATI Smart
Service  C:\WINDOWS\system32\DRIVERS\ati2mtag.sys  [MANUAL] ati2mtag
Service                                            Atierecord
Service  C:\WINDOWS\system32\DRIVERS\atmarpc.sys   [MANUAL] Atmarpc
Service  C:\WINDOWS\System32\svchost.exe           [AUTO] AudioSrv
Service  C:\WINDOWS\system32\DRIVERS\audstub.sys   [MANUAL] audstub
Service                                            BattC
Service                                            [SYSTEM] Beep
Service  C:\WINDOWS\system32\svchost.exe           [MANUAL] BITS
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] Browser
Service                                            [DISABLED] cbidf2k
Service                                            [DISABLED] cd20xrnt
Service                                            [SYSTEM] Cdaudio
Service                                            [DISABLED] Cdfs
Service  C:\WINDOWS\system32\DRIVERS\cdrom.sys     [SYSTEM] Cdrom
Service                                            [SYSTEM] Changer
Service  C:\WINDOWS\system32\cisvc.exe             [MANUAL] CiSvc
Service  C:\WINDOWS\system32\clipsrv.exe           [DISABLED] ClipSrv
Service                                            [DISABLED] CmdIde
Service  C:\WINDOWS\system32\dllhost.exe           [MANUAL] COMSysApp
Service                                            ContentFilter
Service                                            ContentIndex
Service                                            [DISABLED] Cpqarray
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] CryptSvc
Service  C:\WINDOWS\system32\DRIVERS\ctljystk.sys  [MANUAL] ctljystk
Service                                            ctlntsvc
Service                                            [DISABLED] dac2w2k
Service                                            [DISABLED] dac960nt
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] DcomLaunch
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] Dhcp
Service  C:\WINDOWS\system32\DRIVERS\disk.sys      [BOOT] Disk
Service  C:\WINDOWS\System32\dmadmin.exe           [MANUAL] dmadmin
Service  C:\WINDOWS\System32\drivers\dmboot.sys    [DISABLED] dmboot
Service  C:\WINDOWS\System32\drivers\dmio.sys      [BOOT] dmio
Service  C:\WINDOWS\System32\drivers\dmload.sys    [BOOT] dmload
Service  C:\WINDOWS\System32\svchost.exe           [AUTO] dmserver
Service  C:\WINDOWS\system32\drivers\DMusic.sys    [MANUAL] DMusic
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] Dnscache
Service                                            [DISABLED] dpti2o
Service  C:\WINDOWS\system32\drivers\drmkaud.sys   [MANUAL] drmkaud
Service  C:\WINDOWS\system32\drivers\emu10k1m.sys  [MANUAL] emu10k
Service  C:\WINDOWS\system32\drivers\ctlfacem.sys  [MANUAL] emu10k1
Service  C:\WINDOWS\System32\svchost.exe           [AUTO] ERSvc
Service  C:\WINDOWS\system32\services.exe          [AUTO] Eventlog
Service  C:\WINDOWS\system32\svchost.exe           [MANUAL] EventSystem
Service                                            [DISABLED] Fastfat
Service  C:\WINDOWS\System32\svchost.exe           [MANUAL] FastUserSwitchingCompatibility
Service  C:\WINDOWS\system32\DRIVERS\fdc.sys       [MANUAL] Fdc
Service                                            [SYSTEM] Fips
Service  C:\WINDOWS\system32\DRIVERS\flpydisk.sys  [MANUAL] Flpydisk
Service  C:\WINDOWS\system32\DRIVERS\fltMgr.sys    [BOOT] FltMgr
Service                                            [SYSTEM] Fs_Rec
Service  C:\WINDOWS\system32\DRIVERS\ftdisk.sys    [BOOT] Ftdisk
Service  C:\WINDOWS\system32\DRIVERS\gameenum.sys  [MANUAL] gameenum
Service  C:\WINDOWS\System32\DRIVERS\gmer.sys      [MANUAL] gmer
Service  C:\WINDOWS\system32\DRIVERS\msgpc.sys     [MANUAL] Gpc
Service  C:\WINDOWS\System32\svchost.exe           [AUTO] helpsvc
Service  C:\WINDOWS\System32\svchost.exe           [DISABLED] HidServ
Service                                            [DISABLED] hpn
Service  C:\WINDOWS\System32\Drivers\HTTP.sys      [MANUAL] HTTP
Service  C:\WINDOWS\System32\svchost.exe           [MANUAL] HTTPFilter
Service                                            [SYSTEM] i2omgmt
Service                                            [DISABLED] i2omp
Service  C:\WINDOWS\system32\DRIVERS\i8042prt.sys  [SYSTEM] i8042prt
Service  C:\WINDOWS\system32\DRIVERS\imapi.sys     [SYSTEM] Imapi
Service  C:\WINDOWS\system32\imapi.exe             [MANUAL] ImapiService
Service                                            inetaccs
Service                                            [DISABLED] ini910u
Service                                            Inport
Service                                            [DISABLED] IntelIde
Service  C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys     [MANUAL] Ip6Fw
Service  C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys  [MANUAL] IpFilterDriver
Service  C:\WINDOWS\system32\DRIVERS\ipinip.sys    [MANUAL] IpInIp
Service  C:\WINDOWS\system32\DRIVERS\ipnat.sys     [MANUAL] IpNat
Service  C:\WINDOWS\system32\DRIVERS\ipsec.sys     [SYSTEM] IPSec
Service  C:\WINDOWS\system32\DRIVERS\irenum.sys    [MANUAL] IRENUM
Service                                            ISAPISearch
Service  C:\WINDOWS\system32\DRIVERS\isapnp.sys    [BOOT] isapnp
Service  C:\WINDOWS\system32\DRIVERS\kbdclass.sys  [SYSTEM] Kbdclass
Service  C:\WINDOWS\system32\drivers\kmixer.sys    [MANUAL] kmixer
Service                                            [BOOT] KSecDD
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] lanmanserver
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] lanmanworkstation
Service                                            [SYSTEM] lbrtfdc
Service                                            ldap
Service                                            LicenseService
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] LmHosts
Service  C:\WINDOWS\system32\svchost.exe           [DISABLED] Messenger
Service                                            [SYSTEM] mnmdd
Service  C:\WINDOWS\system32\mnmsrvc.exe           [MANUAL] mnmsrvc
Service                                            [MANUAL] Modem
Service  C:\WINDOWS\system32\DRIVERS\mouclass.sys  [SYSTEM] Mouclass
Service                                            [BOOT] MountMgr
Service                                            [DISABLED] mraid35x
Service  C:\WINDOWS\system32\DRIVERS\mrxdav.sys    [MANUAL] MRxDAV
Service  C:\WINDOWS\system32\DRIVERS\mrxsmb.sys    [SYSTEM] MRxSmb
Service  C:\WINDOWS\system32\msdtc.exe             [MANUAL] MSDTC
Service                                            [SYSTEM] Msfs
Service  C:\WINDOWS\system32\msiexec.exe           [MANUAL] MSIServer
Service  C:\WINDOWS\system32\drivers\MSKSSRV.sys   [MANUAL] MSKSSRV
Service  C:\WINDOWS\system32\drivers\MSPCLOCK.sys  [MANUAL] MSPCLOCK
Service  C:\WINDOWS\system32\drivers\MSPQM.sys     [MANUAL] MSPQM
Service  C:\WINDOWS\system32\DRIVERS\mssmbios.sys  [MANUAL] mssmbios
Service                                            [BOOT] Mup
Service                                            [BOOT] NDIS
Service  C:\WINDOWS\system32\DRIVERS\ndistapi.sys  [MANUAL] NdisTapi
Service  C:\WINDOWS\system32\DRIVERS\ndisuio.sys   [MANUAL] Ndisuio
Service  C:\WINDOWS\system32\DRIVERS\ndiswan.sys   [MANUAL] NdisWan
Service                                            [MANUAL] NDProxy
Service  C:\WINDOWS\system32\DRIVERS\netbios.sys   [SYSTEM] NetBIOS
Service  C:\WINDOWS\system32\DRIVERS\netbt.sys     [SYSTEM] NetBT
Service  C:\WINDOWS\system32\netdde.exe            [DISABLED] NetDDE
Service  C:\WINDOWS\system32\netdde.exe            [DISABLED] NetDDEdsdm
Service  C:\WINDOWS\system32\lsass.exe             [MANUAL] Netlogon
Service  C:\WINDOWS\System32\svchost.exe           [MANUAL] Netman
Service  C:\WINDOWS\system32\svchost.exe           [MANUAL] Nla
Service                                            [SYSTEM] Npfs
Service                                            [DISABLED] Ntfs
Service  C:\WINDOWS\system32\lsass.exe             [MANUAL] NtLmSsp
Service  C:\WINDOWS\system32\svchost.exe           [MANUAL] NtmsSvc
Service                                            [SYSTEM] Null
Service  C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys  [MANUAL] NwlnkFlt
Service  C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys  [MANUAL] NwlnkFwd
Service  C:\WINDOWS\system32\DRIVERS\parport.sys   [MANUAL] Parport
Service                                            [BOOT] PartMgr
Service                                            [AUTO] ParVdm
Service  C:\WINDOWS\system32\DRIVERS\pci.sys       [BOOT] PCI
Service                                            [SYSTEM] PCIDump
Service                                            [DISABLED] PCIIde
Service                                            [DISABLED] Pcmcia
Service                                            [MANUAL] PDCOMP
Service                                            [MANUAL] PDFRAME
Service                                            [MANUAL] PDRELI
Service                                            [MANUAL] PDRFRAME
Service                                            [DISABLED] perc2
Service                                            [DISABLED] perc2hib
Service                                            PerfDisk
Service                                            PerfNet
Service                                            PerfOS
Service                                            PerfProc
Service  C:\WINDOWS\system32\services.exe          [AUTO] PlugPlay
Service  C:\WINDOWS\system32\lsass.exe             [AUTO] PolicyAgent
Service  C:\WINDOWS\system32\DRIVERS\raspptp.sys   [MANUAL] PptpMiniport
Service  C:\WINDOWS\system32\lsass.exe             [AUTO] ProtectedStorage
Service  C:\WINDOWS\system32\DRIVERS\psched.sys    [MANUAL] PSched
Service  C:\WINDOWS\system32\DRIVERS\ptilink.sys   [MANUAL] Ptilink
Service                                            [DISABLED] ql1080
Service                                            [DISABLED] Ql10wnt
Service                                            [DISABLED] ql12160
Service                                            [DISABLED] ql1240
Service                                            [DISABLED] ql1280
Service  C:\WINDOWS\system32\DRIVERS\rasacd.sys    [SYSTEM] RasAcd
Service  C:\WINDOWS\system32\svchost.exe           [MANUAL] RasAuto
Service  C:\WINDOWS\system32\DRIVERS\rasl2tp.sys   [MANUAL] Rasl2tp
Service  C:\WINDOWS\system32\svchost.exe           [MANUAL] RasMan
Service  C:\WINDOWS\system32\DRIVERS\raspppoe.sys  [MANUAL] RasPppoe
Service  C:\WINDOWS\system32\DRIVERS\raspti.sys    [MANUAL] Raspti
Service  C:\WINDOWS\system32\DRIVERS\rdbss.sys     [SYSTEM] Rdbss
Service  C:\WINDOWS\System32\DRIVERS\RDPCDD.sys    [SYSTEM] RDPCDD
Service                                            RDPDD
Service  C:\WINDOWS\system32\DRIVERS\rdpdr.sys     [MANUAL] rdpdr
Service                                            RDPNP
Service                                            [MANUAL] RDPWD
Service  C:\WINDOWS\system32\sessmgr.exe           [MANUAL] RDSessMgr
Service  C:\WINDOWS\system32\DRIVERS\redbook.sys   [SYSTEM] redbook
Service  C:\WINDOWS\system32\svchost.exe           [DISABLED] RemoteAccess
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] RemoteRegistry
Service  C:\WINDOWS\system32\locator.exe           [MANUAL] RpcLocator
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] RpcSs
Service  C:\WINDOWS\system32\rsvp.exe              [MANUAL] RSVP
Service  C:\WINDOWS\system32\lsass.exe             [AUTO] SamSs
Service  C:\WINDOWS\System32\SCardSvr.exe          [MANUAL] SCardSvr
Service  C:\WINDOWS\System32\svchost.exe           [AUTO] Schedule
Service  C:\WINDOWS\system32\DRIVERS\secdrv.sys    [AUTO] Secdrv
Service  C:\WINDOWS\System32\svchost.exe           [AUTO] seclogon
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] SENS
Service  C:\WINDOWS\system32\DRIVERS\serenum.sys   [MANUAL] serenum
Service  C:\WINDOWS\system32\DRIVERS\serial.sys    [SYSTEM] Serial
Service                                            [SYSTEM] Sfloppy
Service  C:\WINDOWS\system32\drivers\sfmanm.sys    [MANUAL] sfman
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] SharedAccess
Service  C:\WINDOWS\System32\svchost.exe           [AUTO] ShellHWDetection
Service                                            [DISABLED] Simbad
Service                                            [DISABLED] Sparrow
Service  C:\WINDOWS\system32\drivers\splitter.sys  [MANUAL] splitter
Service  C:\WINDOWS\system32\spoolsv.exe           [AUTO] Spooler
Service  C:\WINDOWS\System32\Drivers\sptd.sys      [BOOT] sptd
Service  C:\WINDOWS\system32\DRIVERS\sr.sys        [BOOT] sr
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] srservice
Service  C:\WINDOWS\system32\DRIVERS\srv.sys       [MANUAL] Srv
Service  C:\WINDOWS\system32\svchost.exe           [MANUAL] SSDPSRV
Service  C:\WINDOWS\system32\svchost.exe           [MANUAL] stisvc
Service  C:\WINDOWS\system32\DRIVERS\swenum.sys    [MANUAL] swenum
Service  C:\WINDOWS\system32\drivers\swmidi.sys    [MANUAL] swmidi
Service  C:\WINDOWS\system32\dllhost.exe           [MANUAL] SwPrv
Service                                            [DISABLED] symc810
Service                                            [DISABLED] symc8xx
Service                                            [DISABLED] sym_hi
Service                                            [DISABLED] sym_u3
Service  C:\WINDOWS\system32\drivers\sysaudio.sys  [MANUAL] sysaudio
Service  C:\WINDOWS\system32\smlogsvc.exe          [MANUAL] SysmonLog
Service  C:\WINDOWS\System32\svchost.exe           [MANUAL] TapiSrv
Service  C:\WINDOWS\system32\DRIVERS\tcpip.sys     [SYSTEM] Tcpip
Service                                            [MANUAL] TDPIPE
Service                                            [MANUAL] TDTCP
Service  C:\WINDOWS\system32\DRIVERS\termdd.sys    [SYSTEM] TermDD
Service  C:\WINDOWS\System32\svchost.exe           [MANUAL] TermService
Service  C:\WINDOWS\System32\svchost.exe           [AUTO] Themes
Service  C:\WINDOWS\system32\tlntsvr.exe           [DISABLED] TlntSvr
Service                                            [DISABLED] TosIde
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] TrkWks
Service                                            TSDDD
Service  C:\WINDOWS\system32\DRIVERS\uagp35.sys    [BOOT] uagp35
Service                                            [DISABLED] Udfs
Service                                            [DISABLED] ultra
Service                                            UnlockerDriver5
Service  C:\WINDOWS\system32\DRIVERS\update.sys    [MANUAL] Update
Service  C:\WINDOWS\system32\svchost.exe           [MANUAL] upnphost
Service  C:\WINDOWS\System32\ups.exe               [MANUAL] UPS
Service  C:\WINDOWS\system32\DRIVERS\usbccgp.sys   [MANUAL] usbccgp
Service  C:\WINDOWS\system32\DRIVERS\usbehci.sys   [MANUAL] usbehci
Service  C:\WINDOWS\system32\DRIVERS\usbhub.sys    [MANUAL] usbhub
Service  C:\WINDOWS\system32\DRIVERS\usbprint.sys  [MANUAL] usbprint
Service  C:\WINDOWS\system32\DRIVERS\usbuhci.sys   [MANUAL] usbuhci
Service  C:\WINDOWS\System32\drivers\vga.sys       [SYSTEM] VgaSave
Service  C:\WINDOWS\system32\DRIVERS\viaide.sys    [BOOT] ViaIde
Service                                            [BOOT] VolSnap
Service  C:\WINDOWS\System32\vssvc.exe             [MANUAL] VSS
Service  C:\WINDOWS\System32\svchost.exe           [AUTO] W32Time
Service                                            W3SVC
Service  C:\WINDOWS\system32\DRIVERS\wanarp.sys    [MANUAL] Wanarp
Service                                            [MANUAL] WDICA
Service  C:\WINDOWS\system32\drivers\wdmaud.sys    [MANUAL] wdmaud
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] WebClient
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] winmgmt
Service                                            [MANUAL] Winsock
Service                                            WinSock2
Service                                            WinTrust
Service  C:\WINDOWS\System32\svchost.exe           [MANUAL] WmdmPmSN
Service  C:\WINDOWS\System32\svchost.exe           [MANUAL] Wmi
Service                                            WmiApRpl
Service  C:\WINDOWS\system32\wbem\wmiapsrv.exe     [MANUAL] WmiApSrv
Service                                            [SYSTEM] WS2IFSL
Service  C:\WINDOWS\System32\svchost.exe           [AUTO] wscsvc
Service  C:\WINDOWS\system32\svchost.exe           [AUTO] wuauserv
Service  C:\WINDOWS\System32\svchost.exe           [AUTO] WZCSVC
Service  C:\WINDOWS\System32\svchost.exe           [MANUAL] xmlprov

---- EOF - GMER 1.0.12 ----


Kod: Zaznacz wszystko

GMER 1.0.12.12086 - http://www.gmer.net
Rootkit scan 2007-04-08 21:59:52
Windows 5.1.2600 Dodatek Service Pack 2


---- Kernel code sections - GMER 1.0.12 ----

.text   USBPORT.SYS!DllUnload                                                                                    F7F1D62C 5 Bytes  JMP 82127398
?       C:\WINDOWS\system32\drivers\sptd.sys                                                                     Proces nie może uzyskać dostępu do pliku, ponieważ jest on używany przez inny proces.

---- Devices - GMER 1.0.12 ----

Device  \Driver\usbehci \Device\USBFDO-4 IRP_MJ_CLOSE                                                            82024600
Device  \Driver\usbehci \Device\USBFDO-4 IRP_MJ_CREATE                                                           82024600
Device  \Driver\usbehci \Device\USBFDO-4 IRP_MJ_DEVICE_CONTROL                                                   82024600
Device  \Driver\usbehci \Device\USBFDO-4 IRP_MJ_INTERNAL_DEVICE_CONTROL                                          82024600
Device  \Driver\usbehci \Device\USBFDO-4 IRP_MJ_PNP                                                              82024600
Device  \Driver\usbehci \Device\USBFDO-4 IRP_MJ_POWER                                                            82024600
Device  \Driver\usbehci \Device\USBFDO-4 IRP_MJ_SYSTEM_CONTROL                                                   82024600
Device  \Driver\usbehci \Device\USBPDO-4 IRP_MJ_CLOSE                                                            82024600
Device  \Driver\usbehci \Device\USBPDO-4 IRP_MJ_CREATE                                                           82024600
Device  \Driver\usbehci \Device\USBPDO-4 IRP_MJ_DEVICE_CONTROL                                                   82024600
Device  \Driver\usbehci \Device\USBPDO-4 IRP_MJ_INTERNAL_DEVICE_CONTROL                                          82024600
Device  \Driver\usbehci \Device\USBPDO-4 IRP_MJ_PNP                                                              82024600
Device  \Driver\usbehci \Device\USBPDO-4 IRP_MJ_POWER                                                            82024600
Device  \Driver\usbehci \Device\USBPDO-4 IRP_MJ_SYSTEM_CONTROL                                                   82024600
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CLEANUP                                                          82025980
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CLOSE                                                            82025980
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CREATE                                                           82025980
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_DEVICE_CONTROL                                                   82025980
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_INTERNAL_DEVICE_CONTROL                                          82025980
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_PNP                                                              82025980
Device  \Driver\NetBT \Device\NetBT_Tcpip_{6748D432-FF8A-45D8-BEF2-99229B07C397} IRP_MJ_CLEANUP                  82025980
Device  \Driver\NetBT \Device\NetBT_Tcpip_{6748D432-FF8A-45D8-BEF2-99229B07C397} IRP_MJ_CLOSE                    82025980
Device  \Driver\NetBT \Device\NetBT_Tcpip_{6748D432-FF8A-45D8-BEF2-99229B07C397} IRP_MJ_CREATE                   82025980
Device  \Driver\NetBT \Device\NetBT_Tcpip_{6748D432-FF8A-45D8-BEF2-99229B07C397} IRP_MJ_DEVICE_CONTROL           82025980
Device  \Driver\NetBT \Device\NetBT_Tcpip_{6748D432-FF8A-45D8-BEF2-99229B07C397} IRP_MJ_INTERNAL_DEVICE_CONTROL  82025980
Device  \Driver\NetBT \Device\NetBT_Tcpip_{6748D432-FF8A-45D8-BEF2-99229B07C397} IRP_MJ_PNP                      82025980
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CLEANUP                                                   82025980
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CLOSE                                                     82025980
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CREATE                                                    82025980
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_DEVICE_CONTROL                                            82025980
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_INTERNAL_DEVICE_CONTROL                                   82025980
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_PNP                                                       82025980
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_CLEANUP                                                                    820991D8
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_CLOSE                                                                      820991D8
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_CREATE                                                                     820991D8
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_DEVICE_CONTROL                                                             820991D8
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_DIRECTORY_CONTROL                                                          820991D8
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_FILE_SYSTEM_CONTROL                                                        820991D8
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_LOCK_CONTROL                                                               820991D8
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_PNP                                                                        820991D8
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_QUERY_INFORMATION                                                          820991D8
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_QUERY_VOLUME_INFORMATION                                                   820991D8
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_READ                                                                       820991D8
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_SET_INFORMATION                                                            820991D8
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_SHUTDOWN                                                                   820991D8
Device  \Driver\usbuhci \Device\USBFDO-0 IRP_MJ_CLOSE                                                            82123380
Device  \Driver\usbuhci \Device\USBFDO-0 IRP_MJ_CREATE                                                           82123380
Device  \Driver\usbuhci \Device\USBFDO-0 IRP_MJ_DEVICE_CONTROL                                                   82123380
Device  \Driver\usbuhci \Device\USBFDO-0 IRP_MJ_INTERNAL_DEVICE_CONTROL                                          82123380
Device  \Driver\usbuhci \Device\USBFDO-0 IRP_MJ_PNP                                                              82123380
Device  \Driver\usbuhci \Device\USBFDO-0 IRP_MJ_POWER                                                            82123380
Device  \Driver\usbuhci \Device\USBFDO-0 IRP_MJ_SYSTEM_CONTROL                                                   82123380
Device  \Driver\usbuhci \Device\USBFDO-1 IRP_MJ_CLOSE                                                            82123380
Device  \Driver\usbuhci \Device\USBFDO-1 IRP_MJ_CREATE                                                           82123380
Device  \Driver\usbuhci \Device\USBFDO-1 IRP_MJ_DEVICE_CONTROL                                                   82123380
Device  \Driver\usbuhci \Device\USBFDO-1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                          82123380
Device  \Driver\usbuhci \Device\USBFDO-1 IRP_MJ_PNP                                                              82123380
Device  \Driver\usbuhci \Device\USBFDO-1 IRP_MJ_POWER                                                            82123380
Device  \Driver\usbuhci \Device\USBFDO-1 IRP_MJ_SYSTEM_CONTROL                                                   82123380
Device  \Driver\usbuhci \Device\USBFDO-2 IRP_MJ_CLOSE                                                            82123380
Device  \Driver\usbuhci \Device\USBFDO-2 IRP_MJ_CREATE                                                           82123380
Device  \Driver\usbuhci \Device\USBFDO-2 IRP_MJ_DEVICE_CONTROL                                                   82123380
Device  \Driver\usbuhci \Device\USBFDO-2 IRP_MJ_INTERNAL_DEVICE_CONTROL                                          82123380
Device  \Driver\usbuhci \Device\USBFDO-2 IRP_MJ_PNP                                                              82123380
Device  \Driver\usbuhci \Device\USBFDO-2 IRP_MJ_POWER                                                            82123380
Device  \Driver\usbuhci \Device\USBFDO-2 IRP_MJ_SYSTEM_CONTROL                                                   82123380
Device  \Driver\usbuhci \Device\USBFDO-3 IRP_MJ_CLOSE                                                            82123380
Device  \Driver\usbuhci \Device\USBFDO-3 IRP_MJ_CREATE                                                           82123380
Device  \Driver\usbuhci \Device\USBFDO-3 IRP_MJ_DEVICE_CONTROL                                                   82123380
Device  \Driver\usbuhci \Device\USBFDO-3 IRP_MJ_INTERNAL_DEVICE_CONTROL                                          82123380
Device  \Driver\usbuhci \Device\USBFDO-3 IRP_MJ_PNP                                                              82123380
Device  \Driver\usbuhci \Device\USBFDO-3 IRP_MJ_POWER                                                            82123380
Device  \Driver\usbuhci \Device\USBFDO-3 IRP_MJ_SYSTEM_CONTROL                                                   82123380
Device  \Driver\usbuhci \Device\USBPDO-0 IRP_MJ_CLOSE                                                            82123380
Device  \Driver\usbuhci \Device\USBPDO-0 IRP_MJ_CREATE                                                           82123380
Device  \Driver\usbuhci \Device\USBPDO-0 IRP_MJ_DEVICE_CONTROL                                                   82123380
Device  \Driver\usbuhci \Device\USBPDO-0 IRP_MJ_INTERNAL_DEVICE_CONTROL                                          82123380
Device  \Driver\usbuhci \Device\USBPDO-0 IRP_MJ_PNP                                                              82123380
Device  \Driver\usbuhci \Device\USBPDO-0 IRP_MJ_POWER                                                            82123380
Device  \Driver\usbuhci \Device\USBPDO-0 IRP_MJ_SYSTEM_CONTROL                                                   82123380
Device  \Driver\usbuhci \Device\USBPDO-1 IRP_MJ_CLOSE                                                            82123380
Device  \Driver\usbuhci \Device\USBPDO-1 IRP_MJ_CREATE                                                           82123380
Device  \Driver\usbuhci \Device\USBPDO-1 IRP_MJ_DEVICE_CONTROL                                                   82123380
Device  \Driver\usbuhci \Device\USBPDO-1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                          82123380
Device  \Driver\usbuhci \Device\USBPDO-1 IRP_MJ_PNP                                                              82123380
Device  \Driver\usbuhci \Device\USBPDO-1 IRP_MJ_POWER                                                            82123380
Device  \Driver\usbuhci \Device\USBPDO-1 IRP_MJ_SYSTEM_CONTROL                                                   82123380
Device  \Driver\usbuhci \Device\USBPDO-2 IRP_MJ_CLOSE                                                            82123380
Device  \Driver\usbuhci \Device\USBPDO-2 IRP_MJ_CREATE                                                           82123380
Device  \Driver\usbuhci \Device\USBPDO-2 IRP_MJ_DEVICE_CONTROL                                                   82123380
Device  \Driver\usbuhci \Device\USBPDO-2 IRP_MJ_INTERNAL_DEVICE_CONTROL                                          82123380
Device  \Driver\usbuhci \Device\USBPDO-2 IRP_MJ_PNP                                                              82123380
Device  \Driver\usbuhci \Device\USBPDO-2 IRP_MJ_POWER                                                            82123380
Device  \Driver\usbuhci \Device\USBPDO-2 IRP_MJ_SYSTEM_CONTROL                                                   82123380
Device  \Driver\usbuhci \Device\USBPDO-3 IRP_MJ_CLOSE                                                            82123380
Device  \Driver\usbuhci \Device\USBPDO-3 IRP_MJ_CREATE                                                           82123380
Device  \Driver\usbuhci \Device\USBPDO-3 IRP_MJ_DEVICE_CONTROL                                                   82123380
Device  \Driver\usbuhci \Device\USBPDO-3 IRP_MJ_INTERNAL_DEVICE_CONTROL                                          82123380
Device  \Driver\usbuhci \Device\USBPDO-3 IRP_MJ_PNP                                                              82123380
Device  \Driver\usbuhci \Device\USBPDO-3 IRP_MJ_POWER                                                            82123380
Device  \Driver\usbuhci \Device\USBPDO-3 IRP_MJ_SYSTEM_CONTROL                                                   82123380
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_CLOSE                                                                82168980
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE                                                               82168980
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_DEVICE_CONTROL                                                       82168980
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_FLUSH_BUFFERS                                                        82168980
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_INTERNAL_DEVICE_CONTROL                                              82168980
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_PNP                                                                  82168980
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_POWER                                                                82168980
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_READ                                                                 82168980
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SHUTDOWN                                                             82168980
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SYSTEM_CONTROL                                                       82168980
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_WRITE                                                                82168980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CLEANUP                                         8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CLOSE                                           8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE                                          8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE_MAILSLOT                                 8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE_NAMED_PIPE                               8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DEVICE_CHANGE                                   8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DEVICE_CONTROL                                  8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DIRECTORY_CONTROL                               8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_FILE_SYSTEM_CONTROL                             8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_FLUSH_BUFFERS                                   8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_INTERNAL_DEVICE_CONTROL                         8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_LOCK_CONTROL                                    8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_PNP                                             8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_POWER                                           8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_EA                                        8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_INFORMATION                               8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_QUOTA                                     8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_SECURITY                                  8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_VOLUME_INFORMATION                        8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_READ                                            8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_EA                                          8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_INFORMATION                                 8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_QUOTA                                       8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_SECURITY                                    8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_VOLUME_INFORMATION                          8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SHUTDOWN                                        8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SYSTEM_CONTROL                                  8222E980
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_WRITE                                           8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CLEANUP                                               8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CLOSE                                                 8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE                                                8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE_MAILSLOT                                       8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE_NAMED_PIPE                                     8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DEVICE_CHANGE                                         8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DEVICE_CONTROL                                        8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DIRECTORY_CONTROL                                     8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_FILE_SYSTEM_CONTROL                                   8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_FLUSH_BUFFERS                                         8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_INTERNAL_DEVICE_CONTROL                               8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_LOCK_CONTROL                                          8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_PNP                                                   8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_POWER                                                 8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_EA                                              8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_INFORMATION                                     8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_QUOTA                                           8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_SECURITY                                        8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_VOLUME_INFORMATION                              8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_READ                                                  8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_EA                                                8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_INFORMATION                                       8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_QUOTA                                             8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_SECURITY                                          8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_VOLUME_INFORMATION                                8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SHUTDOWN                                              8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SYSTEM_CONTROL                                        8222E980
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_WRITE                                                 8222E980
Device  \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_CLOSE                                                     8236B1D8
Device  \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_CREATE                                                    8236B1D8
Device  \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_DEVICE_CONTROL                                            8236B1D8
Device  \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_FLUSH_BUFFERS                                             8236B1D8
Device  \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_INTERNAL_DEVICE_CONTROL                                   8236B1D8
Device  \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_PNP                                                       8236B1D8
Device  \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_POWER                                                     8236B1D8
Device  \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_READ                                                      8236B1D8
Device  \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_SHUTDOWN                                                  8236B1D8
Device  \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_SYSTEM_CONTROL                                            8236B1D8
Device  \Driver\dmio \Device\DmControl\DmConfig IRP_MJ_WRITE                                                     8236B1D8
Device  \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_CLOSE                                                       8236B1D8
Device  \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_CREATE                                                      8236B1D8
Device  \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_DEVICE_CONTROL                                              8236B1D8
Device  \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_FLUSH_BUFFERS                                               8236B1D8
Device  \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_INTERNAL_DEVICE_CONTROL                                     8236B1D8
Device  \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_PNP                                                         8236B1D8
Device  \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_POWER                                                       8236B1D8
Device  \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_READ                                                        8236B1D8
Device  \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_SHUTDOWN                                                    8236B1D8
Device  \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_SYSTEM_CONTROL                                              8236B1D8
Device  \Driver\dmio \Device\DmControl\DmInfo IRP_MJ_WRITE                                                       8236B1D8
Device  \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_CLOSE                                                   8236B1D8
Device  \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_CREATE                                                  8236B1D8
Device  \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_DEVICE_CONTROL                                          8236B1D8
Device  \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_FLUSH_BUFFERS                                           8236B1D8
Device  \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_INTERNAL_DEVICE_CONTROL                                 8236B1D8
Device  \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_PNP                                                     8236B1D8
Device  \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_POWER                                                   8236B1D8
Device  \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_READ                                                    8236B1D8
Device  \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_SHUTDOWN                                                8236B1D8
Device  \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_SYSTEM_CONTROL                                          8236B1D8
Device  \Driver\dmio \Device\DmControl\DmIoDaemon IRP_MJ_WRITE                                                   8236B1D8
Device  \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_CLOSE                                                        8236B1D8
Device  \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_CREATE                                                       8236B1D8
Device  \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_DEVICE_CONTROL                                               8236B1D8
Device  \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_FLUSH_BUFFERS                                                8236B1D8
Device  \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_INTERNAL_DEVICE_CONTROL                                      8236B1D8
Device  \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_PNP                                                          8236B1D8
Device  \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_POWER                                                        8236B1D8
Device  \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_READ                                                         8236B1D8
Device  \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_SHUTDOWN                                                     8236B1D8
Device  \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_SYSTEM_CONTROL                                               8236B1D8
Device  \Driver\dmio \Device\DmControl\DmPnP IRP_MJ_WRITE                                                        8236B1D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_CLEANUP                                                                    823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_CLOSE                                                                      823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_CREATE                                                                     823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_DEVICE_CONTROL                                                             823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_DIRECTORY_CONTROL                                                          823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_FILE_SYSTEM_CONTROL                                                        823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_FLUSH_BUFFERS                                                              823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_LOCK_CONTROL                                                               823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_PNP                                                                        823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_QUERY_EA                                                                   823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_QUERY_INFORMATION                                                          823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_QUERY_QUOTA                                                                823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_QUERY_SECURITY                                                             823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_QUERY_VOLUME_INFORMATION                                                   823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_READ                                                                       823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_SET_EA                                                                     823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_SET_INFORMATION                                                            823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_SET_QUOTA                                                                  823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_SET_SECURITY                                                               823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_SET_VOLUME_INFORMATION                                                     823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_SHUTDOWN                                                                   823D71D8
Device  \FileSystem\Ntfs \Ntfs IRP_MJ_WRITE                                                                      823D71D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_CLOSE                                                 823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_CREATE                                                823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_DEVICE_CONTROL                                        823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_INTERNAL_DEVICE_CONTROL                               823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_PNP                                                   823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_POWER                                                 823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_SYSTEM_CONTROL                                        823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_CLOSE                                                 823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_CREATE                                                823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_DEVICE_CONTROL                                        823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_INTERNAL_DEVICE_CONTROL                               823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_PNP                                                   823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_POWER                                                 823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_SYSTEM_CONTROL                                        823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-17 IRP_MJ_CLOSE                                                823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-17 IRP_MJ_CREATE                                               823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-17 IRP_MJ_DEVICE_CONTROL                                       823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-17 IRP_MJ_INTERNAL_DEVICE_CONTROL                              823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-17 IRP_MJ_PNP                                                  823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-17 IRP_MJ_POWER                                                823D81D8
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-17 IRP_MJ_SYSTEM_CONTROL                                       823D81D8
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CLOSE                                                          823D81D8
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CREATE                                                         823D81D8
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_DEVICE_CONTROL                                                 823D81D8
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_INTERNAL_DEVICE_CONTROL                                        823D81D8
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_PNP                                                            823D81D8
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_POWER                                                          823D81D8
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SYSTEM_CONTROL                                                 823D81D8
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CLOSE                                                          823D81D8
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE                                                         823D81D8
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DEVICE_CONTROL                                                 823D81D8
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                        823D81D8
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_PNP                                                            823D81D8
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_POWER                                                          823D81D8
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SYSTEM_CONTROL                                                 823D81D8
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_CLEANUP                                                          823D91D8
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_CREATE                                                           823D91D8
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_DEVICE_CONTROL                                                   823D91D8
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_FLUSH_BUFFERS                                                    823D91D8
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_INTERNAL_DEVICE_CONTROL                                          823D91D8
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_PNP                                                              823D91D8
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_POWER                                                            823D91D8
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_READ                                                             823D91D8
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_SHUTDOWN                                                         823D91D8
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_SYSTEM_CONTROL                                                   823D91D8
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_WRITE                                                            823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_CLEANUP                                                    823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_CREATE                                                     823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_DEVICE_CONTROL                                             823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_FLUSH_BUFFERS                                              823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                    823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_PNP                                                        823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_POWER                                                      823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_READ                                                       823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_SHUTDOWN                                                   823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_SYSTEM_CONTROL                                             823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_WRITE                                                      823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_CLEANUP                                                    823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_CREATE                                                     823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_DEVICE_CONTROL                                             823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_FLUSH_BUFFERS                                              823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_INTERNAL_DEVICE_CONTROL                                    823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_PNP                                                        823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_POWER                                                      823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_READ                                                       823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_SHUTDOWN                                                   823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_SYSTEM_CONTROL                                             823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_WRITE                                                      823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_CLEANUP                                                    823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_CREATE                                                     823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_DEVICE_CONTROL                                             823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_FLUSH_BUFFERS                                              823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_INTERNAL_DEVICE_CONTROL                                    823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_PNP                                                        823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_POWER                                                      823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_READ                                                       823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_SHUTDOWN                                                   823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_SYSTEM_CONTROL                                             823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_WRITE                                                      823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_CLEANUP                                                    823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_CREATE                                                     823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_DEVICE_CONTROL                                             823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_FLUSH_BUFFERS                                              823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_INTERNAL_DEVICE_CONTROL                                    823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_PNP                                                        823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_POWER                                                      823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_READ                                                       823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_SHUTDOWN                                                   823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_SYSTEM_CONTROL                                             823D91D8
Device  \Driver\Ftdisk \Device\HarddiskVolume4 IRP_MJ_WRITE                                                      823D91D8

---- System - GMER 1.0.12 ----

SSDT    sptd.sys                                                                                                 ZwCreateKey
SSDT    sptd.sys                                                                                                 ZwEnumerateKey
SSDT    sptd.sys                                                                                                 ZwEnumerateValueKey
SSDT    sptd.sys                                                                                                 ZwOpenKey
SSDT    sptd.sys                                                                                                 ZwQueryKey
SSDT    sptd.sys                                                                                                 ZwQueryValueKey
SSDT    sptd.sys                                                                                                 ZwSetValueKey

---- EOF - GMER 1.0.12 ----


[wojtas]

jest ok

Autor postu otrzymał pochwałę