HiJackThis - Analisi Log - leggere Regole di Sezione

[bReAkDoWn]

Originariamente inviato da GT89

scusate ma credo di avere qualcosa di grave nel mio pc...controllate per favore se sono presenti in background programmi dannosi (trojan o altro)

ditemi se devo eliminare qualcosa

grazie anticipatamente

log pulito.. non conosco PowerMenu, al quale ci sono alcuni riferimenti. Se è un programma che hai installato tu allora non c'è altro.

[gianninicp]

Un saluto a tutti.
Dopo lunghe lotte con mostri paurosi, vorrei un buon parere sul log, sperando che sia OK!

So di un paio di residui di McAfee (cattiva disinstallazione?): basta fixare le voci o devo fare un search nel registry delle varie occorrenze e cancellarle?

Spero di non trasgredire troppo, ma aggiungo una ventina di righe selezionate dall'autostart di Gmer (se poi dovesse servire, manderò il resto!)
Grazie
Clemente

Logfile of HijackThis v1.99.1
Scan saved at 1.46.05, on 09/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
c:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Programmi\ewido anti-spyware 4.0\guard.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\mnmsrvc.exe
C:\Programmi\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe
C:\Programmi\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programmi\Nero\Nero 7\InCD\InCD.exe
C:\Programmi\Winamp\winampa.exe
C:\Programmi\File comuni\Nokia\NCLTools\NclTray.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\Lexmark X5100 Series\lxbabmgr.exe
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\Programmi\Lexmark X5100 Series\lxbabmon.exe
C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\PROGRA~1\FILECO~1\Nokia\Services\SERVIC~1.EXE
C:\Programmi\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe
C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\Programmi\WIDCOMM\Software Bluetooth\BTTray.exe
C:\Programmi\WinZip\WZQKPICK.EXE
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
c:\PROGRA~1\WIDCOMM\SOFTWA~1\BTSTAC~1.EXE
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\Explorer.EXE
C:\hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.virgilio.it/free
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Programmi\GetRight\xx2gr.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar3.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar3.dll
O4 - HKLM\..\Run: [UpdateManager] "C:\Programmi\File comuni\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmi\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Cpqset] C:\Programmi\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [hpWirelessAssistant] "%ProgramFiles%\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programmi\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programmi\File comuni\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Lexmark X5100 Series] "C:\Programmi\Lexmark X5100 Series\lxbabmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programmi\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Programmi\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [kis] "C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Download with GetRight Pro - C:\Programmi\GetRight\GRdownload.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a &Bluetooth - c:\Programmi\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Open with GetRight Pro Browser - C:\Programmi\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Crea preferiti portatile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Crea preferiti portatile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programmi\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.virgilio.it/free
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.5) - http://eu-housecall.trendmicro-europ...vex/hcImpl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www3.ca.com/it/securityadviso...n/pestscan.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/reso...lscbase969.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1130556323671
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...71/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{66605F77-8B81-4B6B-88FB-4A01B58CF9FE}: NameServer = 85.37.17.11 85.38.28.69
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - AppInit_DLLs: ProvaAppInit_DLLs.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programmi\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - c:\Programmi\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programmi\ewido anti-spyware 4.0\guard.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Programmi\HPQ\SHARED\HPQWMI.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programmi\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Servizio iPod (iPodService) - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MBackMonitor - Unknown owner - C:\Programmi\McAfee\MBK\MBackMonitor.exe (file missing)
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Programmi\Agnitum\Outpost Firewall\outpost.exe


GMER 1.0.12.11879 - http://www.gmer.net
Autostart scan 2006-11-09 02:26:08
Windows 5.1.2600 Service Pack 2


HKLM\SYSTEM\CurrentControlSet\Control\Session Manager@BootExecute = autocheck autochk * /*file not found*/

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems@Windows = %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16


HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon >>>
@UserinitC:\WINDOWS\system32\userinit.exe, = C:\WINDOWS\system32\userinit.exe,
@ShellExplorer.exe = Explorer.exe
@System =
@UIHostlogonui.exe = logonui.exe


HKLM\SYSTEM\CurrentControlSet\Services\ >>>

OutpostFirewall /*Outpost Firewall Service*/@ = C:\Programmi\Agnitum\Outpost Firewall\outpost.exe /service /*file not found*/

HKLM\Software\Microsoft\Windows\CurrentVersion\Run >>>
@CpqsetC:\Programmi\HPQ\Default Settings\cpqset.exe ? ??? V??????| ???? ??B ? ??H<C ? ???? = C:\Programmi\HPQ\Default Settings\cpqset.exe ? ??? V??????| ???? ??B ? ??H<C ? ????
@eabconfg.cplC:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe /Start /*file not found*/ = C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe /Start /*file not found*/
@Outpost FirewallC:\Programmi\Agnitum\Outpost Firewall\outpost.exe /waitservice /*file not found*/ = C:\Programmi\Agnitum\Outpost Firewall\outpost.exe /waitservice /*file not found*/
@OutpostFeedBackC:\Programmi\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup /*file not found*/ = C:\Programmi\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup /*file not found*/

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved >>>
@{42071714-76d4-11d1-8b24-00a0c9068ff3} /*Estensione panoramica video del Pannello di controllo*/deskpan.dll /*file not found*/ = deskpan.dll /*file not found*/
@{0DF44EAA-FF21-4412-828E-260A8728E7F1} /*Barra delle applicazioni e menu di avvio*/(null) = (nella schermata di Gmer si legge file not found)
@{00E7B358-F65B-4dcf-83DF-CD026B94BFD4} /*Autoplay for SlideShow*/(null) =
@InCDShellExt extension /*{CAE3251E-9B15-4810-B268-852AD9792A59}*/(null) =
@{32020A01-506E-484D-A2A8-BE3CF17601C3} /*AlcoholShellEx*/(null) =

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters@Domain =



---- EOF - GMER 1.0.12 ----

[GT89]

Originariamente inviato da bReAkDoWn

log pulito.. non conosco PowerMenu, al quale ci sono alcuni riferimenti. Se è un programma che hai installato tu allora non c'è altro.

si è un programma installato da chi mi ha formattato il pc poco tempo fà, è un utility per gestire le applicazioni sulla barra, poi nn sò altro

cmq ho trovato questo

http://www.veridicus.com/tummy/programming/powermenu/

se qualcuno è cos' gentile da spiegarmi meglio a che serva, gliene sarei grato

grazie, ora mi sento più tranquillo!

[TuLKaS85]

Originariamente inviato da bReAkDoWn

la pagina che ti serve allora è questa: http://www.mvps.org/ecvogel/kb/XP_remove_progs.htm
ci sono arrivato partendo dal tuo link e utilizzando la copia cache di google.
Comunque sembrerebbe dovuto al fatto che pinball viene considerato un componente di windows. Quindi niente virus perlomeno. Questa cosa proprio non la sapevo.. si impara sempre

grazie mille!!!

[nessunopiu]

Ciao a tutti, vorei chiedervi un parere, nella precedente (pochi giorni) scansione con HijackThis erano presenti due voci :

09 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINNT\web\related.htm

09 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

oggi nn sono più presenti. Guardando la guida di Hijackthis il gruppo
d' appartenenza riguarda "voci nuove nel menù strumenti di IE".
Non ho fatto nessuna modifica al browser e nn capisco l'attinenza.
Potreste raguagliarmi e soprattutto dirmi se la mancaza delle voci può
influire positivamente/negativamente sulla navigazione.

Anche le voci qui sotto sono regolari ?

C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"

Eseguo regolari controlli con Ad-aware, Spybot, CCleaner,
su Windows 2000 professional IE 6

GRAZIE

[bordo83]

Originariamente inviato da bReAkDoWn

Scaricare gmer (www.gmer.net) e fare due scansioni: rootkit e autostart, copiare i risultati (gmer ha direttamente il pulsante copy) e incollarli in un messaggio qua sul forum. Assicurati che in entrambe le scansioni NON sia selezionata l'opzione show all. Infine, mentre fai la scansione rootkit non utilizzare il pc e chiudi tutte le applicazioni che puoi.

Grazie del consiglio,ecco qui le due scansioni:

GMER 1.0.12.11889 - http://www.gmer.net
Rootkit scan 2006-11-09 12:44:14
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.12 ----

SSDT \SystemRoot\System32\drivers\klif.sys ZwClose
SSDT \SystemRoot\System32\vsdatant.sys ZwCreateFile
SSDT \SystemRoot\System32\vsdatant.sys ZwCreateKey
SSDT a347bus.sys ZwCreatePagingFile
SSDT \SystemRoot\System32\drivers\klif.sys ZwCreateProcess
SSDT \SystemRoot\System32\drivers\klif.sys ZwCreateProcessEx
SSDT \SystemRoot\System32\drivers\klif.sys ZwCreateSection
SSDT \SystemRoot\System32\drivers\klif.sys ZwCreateThread
SSDT \SystemRoot\System32\vsdatant.sys ZwDeleteFile
SSDT \SystemRoot\System32\vsdatant.sys ZwDeleteKey
SSDT \SystemRoot\System32\vsdatant.sys ZwDeleteValueKey
SSDT a347bus.sys ZwEnumerateKey
SSDT a347bus.sys ZwEnumerateValueKey
SSDT \SystemRoot\System32\vsdatant.sys ZwLoadKey
SSDT \SystemRoot\System32\vsdatant.sys ZwOpenFile
SSDT a347bus.sys ZwOpenKey
SSDT \SystemRoot\System32\drivers\klif.sys ZwOpenProcess
SSDT \SystemRoot\System32\drivers\klif.sys ZwQueryInformationFile
SSDT a347bus.sys ZwQueryKey
SSDT \SystemRoot\System32\drivers\klif.sys ZwQuerySystemInformation
SSDT a347bus.sys ZwQueryValueKey
SSDT \SystemRoot\System32\vsdatant.sys ZwReplaceKey
SSDT \SystemRoot\System32\vsdatant.sys ZwRestoreKey
SSDT \SystemRoot\System32\drivers\klif.sys ZwResumeThread
SSDT \SystemRoot\System32\vsdatant.sys ZwSetInformationFile
SSDT \SystemRoot\System32\drivers\klif.sys ZwSetInformationProcess
SSDT a347bus.sys ZwSetSystemPowerState
SSDT \SystemRoot\System32\vsdatant.sys ZwSetValueKey
SSDT \SystemRoot\System32\drivers\klif.sys ZwSuspendThread
SSDT \SystemRoot\System32\drivers\klif.sys ZwTerminateProcess
SSDT \SystemRoot\System32\drivers\klif.sys SSDT[284]
SSDT \SystemRoot\System32\drivers\klif.sys SSDT[285]
SSDT \SystemRoot\System32\drivers\klif.sys SSDT[286]
SSDT \SystemRoot\System32\drivers\klif.sys SSDT[287]
SSDT \SystemRoot\System32\drivers\klif.sys SSDT[288]
SSDT \SystemRoot\System32\drivers\klif.sys SSDT[289]
SSDT \SystemRoot\System32\drivers\klif.sys SSDT[290]
SSDT \SystemRoot\System32\drivers\klif.sys SSDT[291]
SSDT \SystemRoot\System32\drivers\klif.sys SSDT[292]
SSDT \SystemRoot\System32\drivers\klif.sys SSDT[293]
SSDT \SystemRoot\System32\drivers\klif.sys SSDT[294]
SSDT \SystemRoot\System32\drivers\klif.sys SSDT[295]
SSDT \SystemRoot\System32\drivers\klif.sys SSDT[296]

---- Kernel code sections - GMER 1.0.12 ----

.text ntoskrnl.exe!KiDispatchInterrupt + BA 804DB92E 7 Bytes JMP BA4A8310 \SystemRoot\System32\drivers\klif.sys
.text ntoskrnl.exe!_abnormal_termination + 1D5 804E2831 3 Bytes
.text hidir.sys F7BFEB8E 1 Byte

---- User code sections - GMER 1.0.12 ----

.text D:\Programmi\eMule\emule.exe[328] ntdll.dll!NtCreateThread 7C91D7D2 5 Bytes JMP 01015B5A
.text D:\Programmi\eMule\emule.exe[328] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 01015D3A
.text D:\Programmi\eMule\emule.exe[328] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 01015EB0
.text D:\Programmi\eMule\emule.exe[328] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 010161EE
.text D:\Programmi\eMule\emule.exe[328] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 010160ED
.text D:\Programmi\eMule\emule.exe[328] ntdll.dll!NtQueryValueKey 7C91E1FE 5 Bytes JMP 01015FC3
.text D:\Programmi\eMule\emule.exe[328] ntdll.dll!NtSetValueKey 7C91E7BC 5 Bytes JMP 01015C2D
.text C:\WINDOWS\system32\ati2evxx.exe[496] ntdll.dll!NtCreateThread 7C91D7D2 5 Bytes JMP 009C5B5A
.text C:\WINDOWS\system32\ati2evxx.exe[496] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 009C5D3A
.text C:\WINDOWS\system32\ati2evxx.exe[496] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 009C5EB0
.text C:\WINDOWS\system32\ati2evxx.exe[496] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 009C61EE
.text C:\WINDOWS\system32\ati2evxx.exe[496] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 009C60ED
.text C:\WINDOWS\system32\ati2evxx.exe[496] ntdll.dll!NtQueryValueKey 7C91E1FE 5 Bytes JMP 009C5FC3
.text C:\WINDOWS\system32\ati2evxx.exe[496] ntdll.dll!NtSetValueKey 7C91E7BC 5 Bytes JMP 009C5C2D
.text C:\WINDOWS\explorer.exe[572] ntdll.dll!NtCreateThread 7C91D7D2 5 Bytes JMP 00A87600
.text C:\WINDOWS\explorer.exe[572] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 009D5D3A
.text C:\WINDOWS\explorer.exe[572] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 009D5EB0
.text C:\WINDOWS\explorer.exe[572] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 009D61EE
.text C:\WINDOWS\explorer.exe[572] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 009D60ED
.text C:\WINDOWS\explorer.exe[572] ntdll.dll!NtQueryValueKey 7C91E1FE 5 Bytes JMP 009D5FC3
.text C:\WINDOWS\explorer.exe[572] ntdll.dll!NtResumeThread 7C91E45F 5 Bytes JMP 00A87650
.text C:\WINDOWS\explorer.exe[572] ntdll.dll!NtSetValueKey 7C91E7BC 5 Bytes JMP 009D5C2D
.text C:\WINDOWS\ehome\ehtray.exe[800] ntdll.dll!NtCreateThread 7C91D7D2 5 Bytes JMP 003B5B5A
.text C:\WINDOWS\ehome\ehtray.exe[800] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 003B5D3A
.text C:\WINDOWS\ehome\ehtray.exe[800] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 003B5EB0
.text C:\WINDOWS\ehome\ehtray.exe[800] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 003B61EE
.text C:\WINDOWS\ehome\ehtray.exe[800] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 003B60ED
.text C:\WINDOWS\ehome\ehtray.exe[800] ntdll.dll!NtQueryValueKey 7C91E1FE 5 Bytes JMP 003B5FC3
.text C:\WINDOWS\ehome\ehtray.exe[800] ntdll.dll!NtSetValueKey 7C91E7BC 5 Bytes JMP 003B5C2D
.text C:\WINDOWS\system32\rundll32.exe[824] ntdll.dll!NtCreateThread 7C91D7D2 5 Bytes JMP 009A5B5A
.text C:\WINDOWS\system32\rundll32.exe[824] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 009A5D3A
.text C:\WINDOWS\system32\rundll32.exe[824] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 009A5EB0
.text C:\WINDOWS\system32\rundll32.exe[824] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 009A61EE
.text C:\WINDOWS\system32\rundll32.exe[824] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 009A60ED
.text C:\WINDOWS\system32\rundll32.exe[824] ntdll.dll!NtQueryValueKey 7C91E1FE 5 Bytes JMP 009A5FC3
.text C:\WINDOWS\system32\rundll32.exe[824] ntdll.dll!NtSetValueKey 7C91E7BC 5 Bytes JMP 009A5C2D
.text D:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe[844] ntdll.dll!NtCreateThread 7C91D7D2 5 Bytes JMP 003E5B5A
.text D:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe[844] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 003E5D3A
.text D:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe[844] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 003E5EB0
.text D:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe[844] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 003E61EE
.text D:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe[844] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 003E60ED
.text D:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe[844] ntdll.dll!NtQueryValueKey 7C91E1FE 5 Bytes JMP 003E5FC3
.text D:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe[844] ntdll.dll!NtSetValueKey 7C91E7BC 5 Bytes JMP 003E5C2D
.text C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe[1028] ntdll.dll!NtCreateThread 7C91D7D2 5 Bytes JMP 00395B5A
.text C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe[1028] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 00395D3A
.text C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe[1028] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 00395EB0
.text C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe[1028] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 003961EE
.text C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe[1028] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 003960ED
.text C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe[1028] ntdll.dll!NtQueryValueKey 7C91E1FE 5 Bytes JMP 00395FC3
.text C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe[1028] ntdll.dll!NtSetValueKey 7C91E7BC 5 Bytes JMP 00395C2D
.text C:\WINDOWS\system32\ctfmon.exe[1052] ntdll.dll!NtCreateThread 7C91D7D2 5 Bytes JMP 003E5B5A
.text C:\WINDOWS\system32\ctfmon.exe[1052] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 003E5D3A
.text C:\WINDOWS\system32\ctfmon.exe[1052] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 003E5EB0
.text C:\WINDOWS\system32\ctfmon.exe[1052] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 003E61EE
.text C:\WINDOWS\system32\ctfmon.exe[1052] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 003E60ED
.text C:\WINDOWS\system32\ctfmon.exe[1052] ntdll.dll!NtQueryValueKey 7C91E1FE 5 Bytes JMP 003E5FC3
.text C:\WINDOWS\system32\ctfmon.exe[1052] ntdll.dll!NtSetValueKey 7C91E7BC 5 Bytes JMP 003E5C2D
.text C:\WINDOWS\system32\winlogon.exe[1076] ntdll.dll!NtCreateThread 7C91D7D2 5 Bytes JMP 00BF5B5A
.text C:\WINDOWS\system32\winlogon.exe[1076] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 00BF5D3A
.text C:\WINDOWS\system32\winlogon.exe[1076] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 00BF5EB0
.text C:\WINDOWS\system32\winlogon.exe[1076] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 00BF61EE
.text C:\WINDOWS\system32\winlogon.exe[1076] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 00BF60ED
.text C:\WINDOWS\system32\winlogon.exe[1076] ntdll.dll!NtQueryValueKey 7C91E1FE 5 Bytes JMP 00BF5FC3
.text C:\WINDOWS\system32\winlogon.exe[1076] ntdll.dll!NtSetValueKey 7C91E7BC 5 Bytes JMP 00BF5C2D
.text C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe[1172] ntdll.dll!NtCreateThread 7C91D7D2 5 Bytes JMP 009A5B5A
.text C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe[1172] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 009A5D3A
.text C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe[1172] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 009A5EB0
.text C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe[1172] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 009A61EE
.text C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe[1172] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 009A60ED
.text C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe[1172] ntdll.dll!NtQueryValueKey 7C91E1FE 5 Bytes JMP 009A5FC3
.text C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe[1172] ntdll.dll!NtSetValueKey 7C91E7BC 5 Bytes JMP 009A5C2D
.text F:\Backup\Doc\Installazioni\gmer.exe[2468] ntdll.dll!NtCreateThread 7C91D7D2 5 Bytes JMP 009F5B5A
.text F:\Backup\Doc\Installazioni\gmer.exe[2468] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 009F5D3A
.text F:\Backup\Doc\Installazioni\gmer.exe[2468] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 009F5EB0
.text F:\Backup\Doc\Installazioni\gmer.exe[2468] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 009F61EE
.text F:\Backup\Doc\Installazioni\gmer.exe[2468] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 009F60ED
.text F:\Backup\Doc\Installazioni\gmer.exe[2468] ntdll.dll!NtQueryValueKey 7C91E1FE 5 Bytes JMP 009F5FC3
.text F:\Backup\Doc\Installazioni\gmer.exe[2468] ntdll.dll!NtSetValueKey 7C91E7BC 5 Bytes JMP 009F5C2D
.text D:\Programmi\AltDvb\AltDVB.exe[2976] ntdll.dll!NtCreateThread 7C91D7D2 5 Bytes JMP 01035B5A
.text D:\Programmi\AltDvb\AltDVB.exe[2976] ntdll.dll!NtEnumerateKey 7C91D94C 5 Bytes JMP 01035D3A
.text D:\Programmi\AltDvb\AltDVB.exe[2976] ntdll.dll!NtEnumerateValueKey 7C91D976 5 Bytes JMP 01035EB0
.text D:\Programmi\AltDvb\AltDVB.exe[2976] ntdll.dll!NtQueryDirectoryFile 7C91DF5E 5 Bytes JMP 010361EE
.text D:\Programmi\AltDvb\AltDVB.exe[2976] ntdll.dll!NtQuerySystemInformation 7C91E1AA 5 Bytes JMP 010360ED
.text D:\Programmi\AltDvb\AltDVB.exe[2976] ntdll.dll!NtQueryValueKey 7C91E1FE 5 Bytes JMP 01035FC3
.text D:\Programmi\AltDvb\AltDVB.exe[2976] ntdll.dll!NtSetValueKey 7C91E7BC 5 Bytes JMP 01035C2D

---- Devices - GMER 1.0.12 ----

Device \FileSystem\Ntfs \Ntfs IRP_MJ_READ 867E3338
Device \Driver\Tcpip \Device\Ip IRP_MJ_CREATE [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\Ip IRP_MJ_CLOSE [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\Ip IRP_MJ_DEVICE_CONTROL [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\Ip IRP_MJ_INTERNAL_DEVICE_CONTROL [BA6DBBF6] klmc.sys
Device \Driver\Tcpip \Device\Ip IRP_MJ_CLEANUP [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\Tcp IRP_MJ_CREATE [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\Tcp IRP_MJ_CLOSE [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\Tcp IRP_MJ_DEVICE_CONTROL [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\Tcp IRP_MJ_INTERNAL_DEVICE_CONTROL [BA6DBBF6] klmc.sys
Device \Driver\Tcpip \Device\Tcp IRP_MJ_CLEANUP [BA6A6230] vsdatant.sys
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE_NAMED_PIPE 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_CLOSE 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_READ 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_WRITE 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_INFORMATION 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_INFORMATION 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_EA 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_EA 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_FLUSH_BUFFERS 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_VOLUME_INFORMATION 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_VOLUME_INFORMATION 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_DIRECTORY_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_FILE_SYSTEM_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_DEVICE_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_INTERNAL_DEVICE_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_SHUTDOWN 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_LOCK_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_CLEANUP 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE_MAILSLOT 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_SECURITY 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_SECURITY 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_POWER 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_SYSTEM_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_DEVICE_CHANGE 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_QUOTA 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_QUOTA 86680118
Device \Driver\Cdrom \Device\CdRom0 IRP_MJ_PNP 86680118
Device \FileSystem\Rdbss \Device\FsWrap IRP_MJ_READ 861716F0
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_CREATE 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_CREATE_NAMED_PIPE 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_CLOSE 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_READ 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_WRITE 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_INFORMATION 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_INFORMATION 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_EA 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_EA 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_FLUSH_BUFFERS 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_VOLUME_INFORMATION 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_VOLUME_INFORMATION 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_DIRECTORY_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_FILE_SYSTEM_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_DEVICE_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_INTERNAL_DEVICE_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_SHUTDOWN 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_LOCK_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_CLEANUP 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_CREATE_MAILSLOT 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_SECURITY 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_SECURITY 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_POWER 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_SYSTEM_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_DEVICE_CHANGE 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_QUOTA 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_QUOTA 86680118
Device \Driver\Cdrom \Device\CdRom1 IRP_MJ_PNP 86680118
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CREATE 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CREATE_NAMED_PIPE 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CLOSE 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_READ 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_WRITE 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_EA 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_EA 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_FLUSH_BUFFERS 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_VOLUME_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_VOLUME_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_DIRECTORY_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_FILE_SYSTEM_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_DEVICE_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_INTERNAL_DEVICE_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SHUTDOWN 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_LOCK_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CLEANUP 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CREATE_MAILSLOT 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_SECURITY 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_SECURITY 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_POWER 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SYSTEM_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_DEVICE_CHANGE 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_QUOTA 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_QUOTA 86680008
Device \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_PNP 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_CREATE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_CREATE_NAMED_PIPE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_CLOSE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_READ 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_WRITE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_QUERY_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_SET_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_QUERY_EA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_SET_EA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_FLUSH_BUFFERS 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_QUERY_VOLUME_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_SET_VOLUME_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_DIRECTORY_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_FILE_SYSTEM_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_DEVICE_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_INTERNAL_DEVICE_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_SHUTDOWN 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_LOCK_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_CLEANUP 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_CREATE_MAILSLOT 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_QUERY_SECURITY 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_SET_SECURITY 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_POWER 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_SYSTEM_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_DEVICE_CHANGE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_QUERY_QUOTA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_SET_QUOTA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4 IRP_MJ_PNP 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE_NAMED_PIPE 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CLOSE 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_READ 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_WRITE 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_EA 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_EA 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_FLUSH_BUFFERS 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_VOLUME_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_VOLUME_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DIRECTORY_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_FILE_SYSTEM_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DEVICE_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_INTERNAL_DEVICE_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SHUTDOWN 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_LOCK_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CLEANUP 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE_MAILSLOT 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_SECURITY 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_SECURITY 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_POWER 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SYSTEM_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DEVICE_CHANGE 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_QUOTA 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_QUOTA 86680008
Device \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_PNP 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_CREATE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_CREATE_NAMED_PIPE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_CLOSE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_READ 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_WRITE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_QUERY_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_SET_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_QUERY_EA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_SET_EA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_FLUSH_BUFFERS 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_QUERY_VOLUME_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_SET_VOLUME_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_DIRECTORY_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_FILE_SYSTEM_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_DEVICE_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_INTERNAL_DEVICE_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_SHUTDOWN 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_LOCK_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_CLEANUP 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_CREATE_MAILSLOT 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_QUERY_SECURITY 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_SET_SECURITY 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_POWER 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_SYSTEM_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_DEVICE_CHANGE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_QUERY_QUOTA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_SET_QUOTA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c IRP_MJ_PNP 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_CREATE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_CREATE_NAMED_PIPE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_CLOSE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_READ 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_WRITE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_QUERY_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_SET_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_QUERY_EA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_SET_EA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_FLUSH_BUFFERS 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_QUERY_VOLUME_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_SET_VOLUME_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_DIRECTORY_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_FILE_SYSTEM_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_DEVICE_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_INTERNAL_DEVICE_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_SHUTDOWN 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_LOCK_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_CLEANUP 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_CREATE_MAILSLOT 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_QUERY_SECURITY 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_SET_SECURITY 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_POWER 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_SYSTEM_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_DEVICE_CHANGE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_QUERY_QUOTA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_SET_QUOTA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-18 IRP_MJ_PNP 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_CREATE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_CREATE_NAMED_PIPE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_CLOSE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_READ 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_WRITE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_QUERY_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_SET_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_QUERY_EA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_SET_EA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_FLUSH_BUFFERS 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_QUERY_VOLUME_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_SET_VOLUME_INFORMATION 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_DIRECTORY_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_FILE_SYSTEM_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_DEVICE_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_INTERNAL_DEVICE_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_SHUTDOWN 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_LOCK_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_CLEANUP 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_CREATE_MAILSLOT 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_QUERY_SECURITY 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_SET_SECURITY 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_POWER 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_SYSTEM_CONTROL 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_DEVICE_CHANGE 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_QUERY_QUOTA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_SET_QUOTA 86680008
Device \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-20 IRP_MJ_PNP 86680008
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_CREATE 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_CREATE_NAMED_PIPE 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_CLOSE 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_READ 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_WRITE 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_QUERY_INFORMATION 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_SET_INFORMATION 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_QUERY_EA 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_SET_EA 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_FLUSH_BUFFERS 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_QUERY_VOLUME_INFORMATION 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_SET_VOLUME_INFORMATION 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_DIRECTORY_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_FILE_SYSTEM_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_DEVICE_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_INTERNAL_DEVICE_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_SHUTDOWN 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_LOCK_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_CLEANUP 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_CREATE_MAILSLOT 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_QUERY_SECURITY 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_SET_SECURITY 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_POWER 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_SYSTEM_CONTROL 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_DEVICE_CHANGE 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_QUERY_QUOTA 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_SET_QUOTA 86680118
Device \Driver\Cdrom \Device\CdRom2 IRP_MJ_PNP 86680118
Device \FileSystem\Srv \Device\LanmanServer IRP_MJ_READ 85836D60
Device \Driver\Tcpip \Device\Udp IRP_MJ_CREATE [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\Udp IRP_MJ_CLOSE [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\Udp IRP_MJ_DEVICE_CONTROL [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\Udp IRP_MJ_INTERNAL_DEVICE_CONTROL [BA6DBBF6] klmc.sys
Device \Driver\Tcpip \Device\Udp IRP_MJ_CLEANUP [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\RawIp IRP_MJ_CREATE [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\RawIp IRP_MJ_CLOSE [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\RawIp IRP_MJ_DEVICE_CONTROL [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\RawIp IRP_MJ_INTERNAL_DEVICE_CONTROL [BA6DBBF6] klmc.sys
Device \Driver\Tcpip \Device\RawIp IRP_MJ_CLEANUP [BA6A6230] vsdatant.sys
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_READ 8616D840
Device \Driver\Tcpip \Device\IPMULTICAST IRP_MJ_CREATE [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\IPMULTICAST IRP_MJ_CLOSE [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\IPMULTICAST IRP_MJ_DEVICE_CONTROL [BA6A6230] vsdatant.sys
Device \Driver\Tcpip \Device\IPMULTICAST IRP_MJ_INTERNAL_DEVICE_CONTROL [BA6DBBF6] klmc.sys
Device \Driver\Tcpip \Device\IPMULTICAST IRP_MJ_CLEANUP [BA6A6230] vsdatant.sys
Device \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_READ 8616D840
Device \FileSystem\Npfs \Device\NamedPipe IRP_MJ_READ 864F1B78
Device \FileSystem\Msfs \Device\Mailslot IRP_MJ_READ 864F59C0
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_CREATE 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_CREATE_NAMED_PIPE 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_CLOSE 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_READ 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_WRITE 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_QUERY_INFORMATION 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_SET_INFORMATION 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_QUERY_EA 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_SET_EA 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_FLUSH_BUFFERS 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_QUERY_VOLUME_INFORMATION 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_SET_VOLUME_INFORMATION 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_DIRECTORY_CONTROL 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_FILE_SYSTEM_CONTROL 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_DEVICE_CONTROL 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_INTERNAL_DEVICE_CONTROL 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_SHUTDOWN 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_LOCK_CONTROL 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_CLEANUP 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_CREATE_MAILSLOT 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_QUERY_SECURITY 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_SET_SECURITY 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_POWER 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_SYSTEM_CONTROL 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_DEVICE_CHANGE 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_QUERY_QUOTA 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_SET_QUOTA 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1Port2Path0Target0Lun0 IRP_MJ_PNP 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_CREATE 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_CREATE_NAMED_PIPE 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_CLOSE 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_READ 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_WRITE 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_QUERY_INFORMATION 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_SET_INFORMATION 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_QUERY_EA 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_SET_EA 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_FLUSH_BUFFERS 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_QUERY_VOLUME_INFORMATION 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_SET_VOLUME_INFORMATION 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_DIRECTORY_CONTROL 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_FILE_SYSTEM_CONTROL 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_DEVICE_CONTROL 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_INTERNAL_DEVICE_CONTROL 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_SHUTDOWN 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_LOCK_CONTROL 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_CLEANUP 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_CREATE_MAILSLOT 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_QUERY_SECURITY 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_SET_SECURITY 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_POWER 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_SYSTEM_CONTROL 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_DEVICE_CHANGE 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_QUERY_QUOTA 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_SET_QUOTA 864AB158
Device \Driver\a347scsi \Device\Scsi\a347scsi1 IRP_MJ_PNP 864AB158
Device \FileSystem\Fs_Rec \FileSystem\UdfsCdRomRecognizer IRP_MJ_READ 864EFEA0
Device \FileSystem\Fs_Rec \FileSystem\FatCdRomRecognizer IRP_MJ_READ 864EFEA0
Device \FileSystem\Fs_Rec \FileSystem\CdfsRecognizer IRP_MJ_READ 864EFEA0
Device \FileSystem\Fs_Rec \FileSystem\FatDiskRecognizer IRP_MJ_READ 864EFEA0
Device \FileSystem\Fs_Rec \FileSystem\UdfsDiskRecognizer IRP_MJ_READ 864EFEA0
Device \FileSystem\Cdfs \Cdfs IRP_MJ_READ 85F672B0

---- Modules - GMER 1.0.12 ----

Module _________ F7749000

---- Threads - GMER 1.0.12 ----

Thread 4:172 86635950
Thread 4:176 86615C60
Thread 4:180 86615C60
Thread 4:492 86635950
Thread 4:652 86635950
Thread 4:812 86635950
Thread 4:532 85612560

---- Registry - GMER 1.0.12 ----

Reg \Registry\MACHINE\SOFTWARE\Classes\CLSID\{49B04671-A35E-4B20-A081-5098BAD95445}
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins@}93BD440D5EAB-2F6B-BF24-8328-274F3DFB{ 0xB4 0x24 0x00 0x00 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins@gvvmd 0x77 0x0A 0x00 0x00 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run@dmvvg.exe C:\WINDOWS\system32\dmvvg.exe
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run@dmvvg.exe C:\WINDOWS\system32\dmvvg.exe
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...
Reg \Registry\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc 0x71 0x46 0xB0 0x49 ...


GMER 1.0.12.11889 - http://www.gmer.net
Autostart scan 2006-11-09 13:01:46
Windows 5.1.2600 Service Pack 2


HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems@Windows = %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon >>>
@UserinitC:\WINDOWS\system32\userinit.exe, = C:\WINDOWS\system32\userinit.exe,
@Systemcshhn.exe = cshhn.exe

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent@DLLName = Ati2evxx.dll

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows@AppInit_DLLs = C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

HKLM\SYSTEM\CurrentControlSet\Services\ >>>
Ati HotKey Poller@ = %SystemRoot%\system32\Ati2evxx.exe
ATI Smart /*ATI Smart*/@ = C:\WINDOWS\system32\ati2sgag.exe
ehRecvr /*Media Center Receiver Service*/@ = C:\WINDOWS\eHome\ehRecvr.exe
ehSched /*Media Center Scheduler Service*/@ = C:\WINDOWS\eHome\ehSched.exe
GEARSecurity@ = %SystemRoot%\System32\GEARSec.exe
kavsvc /*kavsvc*/@ = "d:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe"
MDM /*Machine Debug Manager*/@ = "C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe"
Spooler /*Spooler di stampa*/@ = %SystemRoot%\system32\spoolsv.exe
V2i Protector /*V2i Protector*/@ = C:\Programmi\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Run >>>
@ehTrayC:\WINDOWS\ehome\ehtray.exe = C:\WINDOWS\ehome\ehtray.exe
@BluetoothAuthenticationAgentrundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent = rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
@KAVPersonal50"d:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize = "d:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
@KernelFaultCheck%systemroot%\system32\dumprep 0 -k = %systemroot%\system32\dumprep 0 -k
@SunJavaUpdateSched"C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe" = "C:\Programmi\Java\jre1.5.0_09\bin\jusched.exe"
@dmvvg.exeC:\WINDOWS\system32\dmvvg.exe = C:\WINDOWS\system32\dmvvg.exe

HKCU\Software\Microsoft\Windows\CurrentVersion\Run >>>
@CTFMON.EXEC:\WINDOWS\system32\ctfmon.exe = C:\WINDOWS\system32\ctfmon.exe
@updateMgr"D:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1 = "D:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
@swgC:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe = C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved >>>
@{42071714-76d4-11d1-8b24-00a0c9068ff3} /*Estensione panoramica video del Pannello di controllo*/deskpan.dll /*file not found*/ = deskpan.dll /*file not found*/
@{596AB062-B4D2-4215-9F74-E9109B0A8153} /*Pagina proprietà versioni precedenti*/%SystemRoot%\system32\twext.dll = %SystemRoot%\system32\twext.dll
@{9DB7A13C-F208-4981-8353-73CC61AE2783} /*Versioni precedenti*/%SystemRoot%\system32\twext.dll = %SystemRoot%\system32\twext.dll
@{00E7B358-F65B-4dcf-83DF-CD026B94BFD4} /*Autoplay for SlideShow*/(null) =
@{692F0339-CBAA-47e6-B5B5-3B84DB604E87} /*Extensions Manager Folder*/%SystemRoot%\system32\extmgr.dll = %SystemRoot%\system32\extmgr.dll
@{B41DB860-8EE4-11D2-9906-E49FADC173CA} /*WinRAR shell extension*/d:\Programmi\WinRAR\rarext.dll = d:\Programmi\WinRAR\rarext.dll
@{BDEADF00-C265-11D0-BCED-00A0C90AB50F} /*Cartelle Web*/C:\PROGRA~1\FILECO~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL = C:\PROGRA~1\FILECO~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
@{0006F045-0000-0000-C000-000000000046} /*Microsoft Outlook Custom Icon Handler*/D:\Programmi\Microsoft Office\Office10\OLKFSTUB.DLL = D:\Programmi\Microsoft Office\Office10\OLKFSTUB.DLL
@{42042206-2D85-11D3-8CFF-005004838597} /*Microsoft Office HTML Icon Handler*/D:\Programmi\Microsoft Office\Office10\msohev.dll = D:\Programmi\Microsoft Office\Office10\msohev.dll
@CorelDRAW Shell Extension Component /*CorelDRAW Shell Extension Component*/(null) =
@{32020A01-506E-484D-A2A8-BE3CF17601C3} /*AlcoholShellEx*/D:\PROGRA~1\ALCOHO~1\ALCOHO~1\AXShlEx.dll = D:\PROGRA~1\ALCOHO~1\ALCOHO~1\AXShlEx.dll
@{e82a2d71-5b2f-43a0-97b8-81be15854de8} /*ShellLink for Application References*/C:\WINDOWS\system32\dfshim.dll = C:\WINDOWS\system32\dfshim.dll
@{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} /*Shell Icon Handler for Application References*/C:\WINDOWS\system32\dfshim.dll = C:\WINDOWS\system32\dfshim.dll
@{D9872D13-7651-4471-9EEE-F0A00218BEBB} /*Multiscan*/d:\Programmi\Zone Labs\ZoneAlarm\zlavscan.dll = d:\Programmi\Zone Labs\ZoneAlarm\zlavscan.dll
@{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D} /*Messenger Sharing Folders*/C:\Programmi\MSN Messenger\fsshext.8.0.0812.00.dll = C:\Programmi\MSN Messenger\fsshext.8.0.0812.00.dll
@{5E2121EE-0300-11D4-8D3B-444553540000} /*Catalyst Context Menu extension*/C:\Programmi\ATI Technologies\ATI.ACE\atiacmxx.dll = C:\Programmi\ATI Technologies\ATI.ACE\atiacmxx.dll

HKLM\Software\Classes\*\shellex\ContextMenuHandlers\ >>>
HexWorkshopContextMenu@{DB34D5DC-D41A-482E-A5EF-8FA0F88761DA} = blank /*file not found*/
Kaspersky Anti-Virus@{dd230880-495a-11d1-b064-008048ec2fc5} = d:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\shellex.dll
MyPhoneExplorer@{C63D6E57-FE9E-43D7-B7ED-900DEB695D3E} = d:\Programmi\MyPhoneExplorer\DLL\ShellMgr.dll
WinRAR@{B41DB860-8EE4-11D2-9906-E49FADC173CA} = d:\Programmi\WinRAR\rarext.dll
ZLAVShExt@{D9872D13-7651-4471-9EEE-F0A00218BEBB} = d:\Programmi\Zone Labs\ZoneAlarm\zlavscan.dll

HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\WinRAR@{B41DB860-8EE4-11D2-9906-E49FADC173CA} = d:\Programmi\WinRAR\rarext.dll

HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\ >>>
Kaspersky Anti-Virus@{dd230880-495a-11d1-b064-008048ec2fc5} = d:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus Personal\shellex.dll
WinRAR@{B41DB860-8EE4-11D2-9906-E49FADC173CA} = d:\Programmi\WinRAR\rarext.dll
ZLAVShExt@{D9872D13-7651-4471-9EEE-F0A00218BEBB} = d:\Programmi\Zone Labs\ZoneAlarm\zlavscan.dll

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects >>>
@{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}D:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll = D:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
@{53707962-6F74-2D53-2644-206D7942484F}D:\PROGRA~1\SPYBOT~1\SDHelper.dll = D:\PROGRA~1\SPYBOT~1\SDHelper.dll
@{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}C:\Programmi\Java\jre1.5.0_09\bin\ssv.dll = C:\Programmi\Java\jre1.5.0_09\bin\ssv.dll
@{AA58ED58-01DD-4d91-8333-CF10577473F7}c:\programmi\google\googletoolbar1.dll = c:\programmi\google\googletoolbar1.dll

HKLM\Software\Microsoft\Internet Explorer\Main >>>
@Default_Page_URLhttp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
@Start Pagehttp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
@Local Page%SystemRoot%\system32\blank.htm = %SystemRoot%\system32\blank.htm

HKCU\Software\Microsoft\Internet Explorer\Main@Start Page = http://www.google.it/

HKLM\Software\Classes\PROTOCOLS\Handler\ >>>
cdo@CLSID = C:\Programmi\File comuni\Microsoft Shared\Web Folders\PKMCDO.DLL
dvd@CLSID = C:\WINDOWS\system32\msvidctl.dll
its@CLSID = C:\WINDOWS\system32\itss.dll
livecall@CLSID = C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
mhtml@CLSID = %SystemRoot%\system32\inetcomm.dll
ms-its@CLSID = C:\WINDOWS\system32\itss.dll
ms-itss@CLSID = C:\Programmi\File comuni\Microsoft Shared\Information Retrieval\MSITSS.DLL
msnim@CLSID = C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
mso-offdap@CLSID = C:\PROGRA~1\FILECO~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
tv@CLSID = C:\WINDOWS\system32\msvidctl.dll
wia@CLSID = C:\WINDOWS\system32\wiascr.dll

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{53F2097E-3966-4B05-8752-5CFC6098721D} /*Connessione alla rete locale (LAN)*/ >>>
@IPAddress192.168.1.2 = 192.168.1.2
@NameServer85.37.17.55,85.38.28.93 = 85.37.17.55,85.38.28.93
@DefaultGateway192.168.1.1 = 192.168.1.1
@Domain =

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{75EF19B3-ABD3-44AD-8E9B-5060403E54F7} /*Connessione alla rete locale (LAN) 2*/ >>>
@IPAddress192.168.238.238 = 192.168.238.238
@NameServer =
@DefaultGateway =
@Domain =

HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000004@LibraryPath = %SystemRoot%\system32\wshbth.dll

HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\ >>>
000000000001@PackedCatalogItem = d:\Programmi\NetLimiter\nl_lsp.dll
000000000002@PackedCatalogItem = d:\Programmi\NetLimiter\nl_lsp.dll
000000000003@PackedCatalogItem = d:\Programmi\NetLimiter\nl_lsp.dll
000000000004@PackedCatalogItem = d:\Programmi\NetLimiter\nl_lsp.dll
000000000005@PackedCatalogItem = d:\Programmi\NetLimiter\nl_lsp.dll

HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000012@PackedCatalogItem = d:\Programmi\NetLimiter\nl_lsp.dll

C:\Documents and Settings\All Users\Menu Avvio\Programmi\Esecuzione automatica = Microsoft Office.lnk

---- EOF - GMER 1.0.12 ----

Spero di aver seguito in modo giusto i tuoi consigli.Buona giornata

[ania]

+

[bReAkDoWn]

@ Bordo83

Come prima cosa dovresti controllare un paio di cose (con windows configurato per mostrare i file nascosti e di sistema):

se dentro la cartella C:\WINDOWS\system32 è visibile il file dmvvg.exe e se riesci a capire dal nome, dall'icona o dalla proprietà, a quale programma possa appartenere. Se non ne ricavi nienti fallo analizzare online su www.virustotal.com e vedi i risultati.

se con regedit riesci a vedere le chiavi: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dmvvg.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc

Poi vedremo di muoverci di conseguenza.

[bReAkDoWn]

@ ania

Ti rispondo subito per quanto riguarda il ripristino di sistema. Hai ragione tu, e non solo un pò. Per come la vedo io il ripristino di sistema (automatico) è una soluzione di emergenza e di fortuna, da utilizzarsi come tentativo quando il sistema è compromesso e non si sa come rimediare, ma non può essere considerato come uno strumento regolare di manutenzione o tantomeno di rimozione virus. Quando si effettua un ripristino infatti non si ha mai la certezza dello stato in cui il sistema viene ripristinato. Ad esempio possono essere annullate modifiche importanti che avevamo fatto, ripristinate vecchie versioni di applicazioni che avevamo aggiornato, e molte altre cose di cui è difficile tenere conto. In teoria alcuni virus potrebbero essere rimossi con un ripristino, ma è un modo di procedere che non ha senso, sia per i motivi che hai detto tu e sia per altri inconvenienti che tale metodo comporta. In definitiva questo strumento può risultare utile in alcune occasioni, ma di solito esistono sempre soluzioni migliori per risolvere i problemi.

La modalità provvisoria ha la funzione che dici tu, con l'aggiunta che purtroppo non tutti i possibili metodi di avvio che un virus può utilizzare vengono disattivati in mod. provvisoria. Quindi alcuni virus partono ugualmente.

nel log c'è solo questo che dovrebbe essere un adware:

O4 - HKLM\..\Run: [ASM] "C:\Programmi\AOL\Active Security Monitor\ASMonitor.exe" HIDEMAIN

Prima di fixarlo, per sicurezza, prova a far analizzare il file su www.virustotal.com a meno che non garantisca tu che il file è a posto perchè sai da dove proviene

[bordo83]

@ bReAkDoWn

Ho cercato quello che mi avevi segnalato ma con mio stupore non ho trovato niente

Il file dmvvg.exe non c'è,mentre per le chiavi da regedit ho usato la funzione "trova" ed ho copiato le due stringhe ma niente....Sarà il mio pc che vuole farmi usare Firefox invece di IE Ciaoo

[bReAkDoWn]

Originariamente inviato da bordo83

@ bReAkDoWn

Ho cercato quello che mi avevi segnalato ma con mio stupore non ho trovato niente

Il file dmvvg.exe non c'è,mentre per le chiavi da regedit ho usato la funzione "trova" ed ho copiato le due stringhe ma niente....Sarà il mio pc che vuole farmi usare Firefox invece di IE Ciaoo

Sarà che è un rootkit Cmq nel registro considera che se hai cercato la stringa copiandola intera come l'ho riportata io non la trovi perchè ad esempio il carattere @ non c'è: lo ha aggiunto gmer. Prova per sicurezza a cercare manualmente le chiavi, cliccando sui vari + partendo da HKEY_LOCAL_MACHINE.
Poi procurati gmer che stasera sarò più preciso sul da farsi.
Ciao!!

[bordo83]

Originariamente inviato da bReAkDoWn

Prova per sicurezza a cercare manualmente le chiavi, cliccando sui vari + partendo da HKEY_LOCAL_MACHINE.

Allora...in HKEY_CURRENT_USER--->Software--->Microsot--->Search assistant--->ACMru ho trovato:

Nome.......Tipo..........Dati

001.........REG_SZ......Dmvvg
002.........REG_SZ......Dmvg
003.........REG_SZ......229

Qualcosa finalmente si muove...

Originariamente inviato da bReAkDoWn

Poi procurati gmer che stasera sarò più preciso sul da farsi.

Cosa intendi?Come già mi avevi consigliato l'ho scaricato e ho fatto lo scan rootkit e autostart.Ciaoo e grazie ancora

[ania]

+

[bReAkDoWn]

Originariamente inviato da bordo83

Allora...in HKEY_CURRENT_USER--->Software--->Microsot--->Search assistant--->ACMru ho trovato:

Nome.......Tipo..........Dati

001.........REG_SZ......Dmvvg
002.........REG_SZ......Dmvg
003.........REG_SZ......229

Qualcosa finalmente si muove...




Cosa intendi?Come già mi avevi consigliato l'ho scaricato e ho fatto lo scan rootkit e autostart.Ciaoo e grazie ancora

E' stato un lapsus.. avrei voluto scrivere The Avenger (http://swandog46.geekstogo.com/) e invece ho scritto gmer..

Ma veniamo al dunque..

Fai queste due prove: la prima avvia in modalità provvisoria e controlla se adesso vedi il file e le chiavi.
Se vedi il file rinominalo (ad esempio metti una x davanti al nome), riavvia in modalità normale e ricontrolla se continui a vedere file e chiavi di registro.

Se le due cose non fossero visibili in modalità provvisoria seguiamo un'altra strada.
Esegui the avenger, seleziona input script manually, lente di ingrandimento, copia lo script nella finestra, click done, semaforo verde e rispondi di sì. Il sistema verrà riavviato. Una volta riavviato comparirà un log dentro al notepad, copialo e riportalo sul forum.

script da copiare:

Files to delete:
C:\WINDOWS\system32\dmvvg.exe

a quel punto prima di postare puoi anche ricontrollare con regedit se adesso le chiavi sono visibili.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dmvvg.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion@nhhsc

[teuz84]

da bravo ragazzo prima di postare il og l'ho analizzato sull'analizzatore automat e l'unica voce potenzialmente nociva sarebbe questa (anche se è li da un anno)
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
che dite?

[wgator]

Originariamente inviato da teuz84

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe

Ciao,

driver stampante HP: file buono

[juninho85]

Originariamente inviato da nessunopiu

Ciao a tutti, vorei chiedervi un parere, nella precedente (pochi giorni) scansione con HijackThis erano presenti due voci :

09 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINNT\web\related.htm

09 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

oggi nn sono più presenti. Guardando la guida di Hijackthis il gruppo
d' appartenenza riguarda "voci nuove nel menù strumenti di IE".
Non ho fatto nessuna modifica al browser e nn capisco l'attinenza.
Potreste raguagliarmi e soprattutto dirmi se la mancaza delle voci può
influire positivamente/negativamente sulla navigazione.

ora non ricordo di preciso a cosa faccia riferimento,mi pare alexa...per caso hai installato qualche antispyware ultimamente?
[/quote]
Anche le voci qui sotto sono regolari ?

C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"

Eseguo regolari controlli con Ad-aware, Spybot, CCleaner,
su Windows 2000 professional IE 6

GRAZIE[/quote]
non sono infetti ma puoi tranquillamente farne a meno,dunque elimina la seconda chiave

[bReAkDoWn]

Originariamente inviato da ania

@bReAkDoWn
Grazie davvero di cuore, per la pazienza che hai avuto leggendo le cose che ho scritto, (chiedo scusa per la mia mancata capacità di sintesi), per la gentilezza e la generosità che metti ( e che mettete tutti qui sul forum) per aiutare chi come me si trova in difficoltà non avendo ancora acquisito i vostri strumenti e capacità ,ma mi impegnerò all'inverosimile per migliorare ed imparare, l'ignoranza ( nel senso di mancata conoscenza) rende vulnerabili , ed è una sensazione per me dolorosa, che vorrei a poco a poco sentire in misura minore.
Sto passando ore e ore a leggermi tutto quello che avete generosamente messo a disposizione, questo forum è uno scrigno speciale e prezioso che contiene cose che vorrei "sentire mie", nel senso di comprenderle e saperle usare per essere autonoma e chiedervi il meno possibile la "pappa pronta", è bello che si insegni a pescare piuttosto che dare i pesci in pasto.
Imparare è una soddisfazione immensa, una delle gioie più profonde e piene della vita, grazie davvero a tutti voi, non lo sapete ma state diventando "compagni di viaggio speciali " per me, è difficile fare un cammino da soli, ma se si può contare sul fatto che "accanto" si avrà qualcuno cui chiedere conforto nei momenti difficili, non c'è viaggio che possa spaventare, mi sono lasciata intimorire per troppo tempo da questa macchina ancora sconosciuta.



Non so, nella mia niubbiaggine, a me dava la sensazione di una scorciatoia che però avrebbe portato ad una meta troppo oscura ed imprevedibile, perchè appunto ci sono alcuni elementi difficili da valutare.



Questo non lo sapevo, sigh, in questo caso, potrebbe servire usare il comando msconfig e disabilitare tutti i programmi dall'avvio automatico?
Mi chiedo cioè se sia opportuno, prima di andare in modalità provvisoria anche disattivare (disabilitare) sempre dall'avvio automatico tutti i processi, oppure se questo non è necessario, perchè il fatto di andare in modalità provvisoria già di per sè stesso comporta quella disattivazione ( disabilitazione).

Quando sono in modalità provvisoria e devo fare una scansione con Panda , ci impiego una decina di tentativi (e più ) per farlo partire, e quando finalmente mi compare la schermata iniziale di Panda, mi comunica che tutte le funzioni sono disattivate, ma allora in questo caso Panda era già disabilitato, oppure devo fare qualcosa per disabilitarlo quando in seguito devo eseguire le scansioni con ad-aware o spybot o sysclean, o stinger?

Da qualche parte infatti ho letto che è meglio disabilitare l'antivirus quando si lanciano in modalità provvisoria ad es. Sysclean o anche gli altri programmi di scansione, o i vari altri tool di rimozione, però non ho capito cosa significhi esattamente disabilitare l’antivirus, e se quando sono in mod provvisoria, devo ritenere che l’AV sia disabilitato di default, o cosa devo fare di preciso invece per disabilitarlo se non lo è già di default per il fatto di essere in mod provvisoria.

Scusa per la domanda che sicuramente è banale ed una schiocchezza per la stragrande maggioranza di voi, ma io ho imparato solo da poco che si possono vedere e ( credo) disattivare i processi in esecuzione automatica dal comando start --->esegui---->msconfig--->tab avvio.

All'avvio di Windows, in effetti , credo di avere diversi programmi inutilmente in esecuzione automatica, ad es. QuicK time, o Openoffice, o altri ancora che ho installato più di recente, come ISP monitor, ho provato ad escluderli dalla barra delle applicazioni, sperando che questa sola operazione fosse sufficiente per evitarne al successivo riavvio l'esecuzione automatica, ed invece ciò non basta.

Inoltre, se seguo il percorso : start--->esegui--->msconfig--->tab avvio
visualizzo che, fra i programmi in esecuzione automatica, mi compare anche il "Browser Hijack Retaliator" che in realtà ho momentaneamente disinstallato, come posso fare per scegliere autonomamente quali processi lasciare in esecuzione automatica all'avvio, e quali invece no?

Dipende forse dalle impostazioni che si sono selezionate al momento dell'installazione delle applicazioni?

Infine , digitanto start--->esegui--->services.msc
arrivo ai servizi, e fra i servizi trovo dei programmi oramai disinstallati, come posso fare per eliminarli?

Non voglio farti perdere tempo con il rispondere ai miei dubbi, se ho sbagliato a scrivere qui ( temo fortemente di avere sbagliato) questi dubbi, chiedo scusa e se c’è una sezione più adeguata dove scriverli ti prego di segnalarmela, cercherò di non sbagliare più in futuro, e se c'è un link ad una guida o a un topic qui sul forum o altrove, che tratta di "programmi in esecuzione automatica all'avvio" e di come scegliere quali lasciare in esecuzione automatica, per cortesia , me lo segnaleresti?



Questo exe fa riferimento all’active monitor security programma che ho scaricato da:
http://www.aol.com/

Sul secondo pc infatti volendo mettere un AV free, ho scelto Active virus shields, ed è così che ho scoperto l'esistenza di Active monitor security, spero bene che non sia un programmino sulle orme del DAP , che avevo installato sul mio pc perchè mi consentiva il download di file in formato real player e trasmessi in modalità streaming, ( conferenze e lezioni didattiche dal sito dell'università), non ho mai più trovato un programma free capace di fare la stessa cosa, (ma deve essere a causa del fatto che sono imbranata come pochi sul pianeta) , ma poi mi è stato detto che DAP installava spyware, sigh.

ecco il ink del programma:
http://free.aol.com/tryaolfree/index...24&service=asm

ho seguito il tuo consiglio comunque, ed ho fatto analizzare il file sia a virus total sia a virus scan jotti, ed è tutto ok.

Grazie davvero immensamente.

Il posto più adatto per questa discussione è la sezione antivirus & sicurezza, di cui questa è una sottosezione. Se vuoi approfondire puoi continuare tranquillamente di là.
Veniamo alle risposte, anche se ho la sensazione di averne già saltata qualcuna nel primo messaggio..

Con msconfig, anche disattivando tutto non otterrai niente di più (o se vuoi di meno) rispetto alla modalità provvisoria. Non ho sottomano una lista ufficiale di quello che venga o meno eseguito in modalità provvisoria, cmq puoi considerare questa regola valida in pratica. Le possibili locazioni di avvio dei programmi si possono analizzare tranquillamente a priori, senza doverle disabilitare ad una ad una.

Quando sei in modalità provvisoria, generalmente puoi considerare un antivirus disattivato quel tanto che basta per poter fare scansioni con gli altri programmi antivirus/antispyware/ecc.

Se tutti i programmi si comportassero in maniera trasparente, dovrebbero permettere all'utente di decidere riguardo alla loro esecuzione automatica o all'esecuzione di loro componenti, tramite le opzioni di configurazione o al momento dell'installazione. Invece spesso accade che senza nemmeno avvertire, molti programmi mettono in esecuzione automatica moduli che ti ricordano di loro piazzandosi nella tray (vicino all'orologio) o che magari controllano la presenza di versioni aggiornate su internet, o altro ancora..
In questo caso è possibile disattivare manualmente queste componenti, come hai imparato a fare tu con msconfig, oppure in maniera più diretta agendo sul registro di sistema con regedit.

Se vuoi eliminare un servizio di cui sei sicura di non aver più bisogno, controlla nelle sue proprietà il nome del file che poi andrai a cancellare manualmente, poi apri un prompt dei comandi (start -> esegui -> cmd) ed esegui sc delete nomeservizio così come lo leggi in services.msc

Per quanto riguarda asmonitor avevo preso l'informazione da qua: http://www.liutilities.com/products/...ary/asmonitor/
ma fortunatamente era solo un caso di omonimia.

ciao!

[bordo83]

@bReAkDoWn

Credo di aver capito da dove provenivano Dmvvg,Dmvg,229:non erano nient'altro che le mie ricerche utilizzando la funzione "Cerca" da windows.Infatti le ho trovate da

HKEY_CURRENT_USER--->Software--->Microsot--->Search assistant--->ACMru

e credo Search assistant spieghi tutto.229 è la prima eseguita,un nome di un firmware del quale non ricordavo la collocazione,Dmvg la seconda(avevo dimenticato una "v")e Dmvvg l'ultima.Entrando in modalità provvisoria ho cercato di scovare il file in C: con con la sigla "vvg".Una volta su regedit ecco vvg diventare il primo della lista e gli altri 3 a scalare.Un paradosso....

Che dici,provo ad usare avenger?Ciaoo

[nessunopiu]

Originariamente inviato da juninho85

ora non ricordo di preciso a cosa faccia riferimento,mi pare alexa...per caso hai installato qualche antispyware ultimamente?

Anche le voci qui sotto sono regolari ?

C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programmi\File comuni\Ahead\lib\NMBgMonitor.exe"

Eseguo regolari controlli con Ad-aware, Spybot, CCleaner,
su Windows 2000 professional IE 6

GRAZIE[/quote]
non sono infetti ma puoi tranquillamente farne a meno,dunque elimina la seconda chiave[/quote]

Installato di recente no. Ad aware è da tempo installato ed in una sua scansione (ora che me lo dici ) furono rilevati due riferimenti ad alexa.

Per la seconda chiave potrebbe essere un riferimento a Nero ?

Grazie Juninho85
Nes