che roba è atapi?

tecnologico · 27-02-2010, 08:09

tecnologico · 27-02-2010, 08:22

uhm, sembra sia legato a daemon tools, disonstallandolo, un paio di voci scompaiono, ma quelle che restano sono in cinese

edit: al secondo giro sono rispuntati tutti

**Chill-Out** · 27-02-2010, 09:31

Allega un log del tool indicato al Punto 8 della presente Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737

tecnologico · 27-02-2010, 13:08

Codice:

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-02-27 13:01:29
Windows 6.0.6002 Service Pack 2
Running: gmer.exe; Driver: C:\Users\Mario\AppData\Local\Temp\pwldypog.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\System32\drivers\pxrts.sys (Prevx Realtime Security/Prevx)                                                               ZwAssignProcessToJobObject [0x8D5F6464]
SSDT            9588D91C                                                                                                                             ZwCreateThread
SSDT            9588D908                                                                                                                             ZwOpenProcess
SSDT            9588D90D                                                                                                                             ZwOpenThread
SSDT            \SystemRoot\System32\drivers\pxrts.sys (Prevx Realtime Security/Prevx)                                                               ZwProtectVirtualMemory [0x8D5F652A]
SSDT            \SystemRoot\System32\drivers\pxrts.sys (Prevx Realtime Security/Prevx)                                                               ZwSetContextThread [0x8D5F6426]
SSDT            9588D917                                                                                                                             ZwTerminateProcess
SSDT            \SystemRoot\System32\drivers\pxrts.sys (Prevx Realtime Security/Prevx)                                                               ZwTerminateThread [0x8D5F65AE]
SSDT            \SystemRoot\System32\drivers\pxrts.sys (Prevx Realtime Security/Prevx)                                                               ZwWriteVirtualMemory [0x8D5F65E6]

INT 0x62        ?                                                                                                                                    86876F00
INT 0x72        ?                                                                                                                                    85019BF8
INT 0x82        ?                                                                                                                                    85019BF8
INT 0x92        ?                                                                                                                                    8501DBF8
INT 0xA2        ?                                                                                                                                    86876F00
INT 0xA2        ?                                                                                                                                    86876F00
INT 0xA2        ?                                                                                                                                    86876F00
INT 0xB3        ?                                                                                                                                    86876F00

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!KeSetEvent + 191                                                                                                        81EFC8F4 4 Bytes  [64, 64, 5F, 8D]
.text           ntkrnlpa.exe!KeSetEvent + 221                                                                                                        81EFC984 4 Bytes  [1C, D9, 88, 95]
.text           ntkrnlpa.exe!KeSetEvent + 3F1                                                                                                        81EFCB54 4 Bytes  [08, D9, 88, 95]
.text           ntkrnlpa.exe!KeSetEvent + 40D                                                                                                        81EFCB70 4 Bytes  [0D, D9, 88, 95]
.text           ntkrnlpa.exe!KeSetEvent + 431                                                                                                        81EFCB94 4 Bytes  [2A, 65, 5F, 8D]
.text           ...                                                                                                                                  
?               System32\Drivers\spmy.sys                                                                                                            Impossibile trovare il percorso specificato. !
.text           C:\Windows\system32\DRIVERS\tos_sps32.sys                                                                                            section is writeable [0x88557000, 0x4036D, 0xE8000020]
.dsrt           C:\Windows\system32\DRIVERS\tos_sps32.sys                                                                                            unknown last section [0x885A0000, 0x510, 0x40000040]
.text           USBPORT.SYS!DllUnload                                                                                                                8B98141B 5 Bytes  JMP 868764E0 

---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe[1212] ntdll.dll!NtAllocateVirtualMemory                                77DB4134 5 Bytes  JMP 0040FD50 C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe (COMODO Internet Security/COMODO)
.text           C:\Windows\Explorer.EXE[2304] ntdll.dll!NtWriteFile                                                                                  77DB5644 5 Bytes  JMP 741263C0 C:\Windows\system32\PxSecure.dll (Prevx Security Library/Prevx)
.text           C:\Windows\Explorer.EXE[2304] kernel32.dll!CreateThread                                                                              764CC90E 5 Bytes  JMP 74125A30 C:\Windows\system32\PxSecure.dll (Prevx Security Library/Prevx)
.text           C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] ntdll.dll!NtAllocateVirtualMemory                                     77DB4134 5 Bytes  JMP 0050E060 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortUchar]                                                            [8288D6D6] \SystemRoot\System32\Drivers\spmy.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUchar]                                                             [8288D042] \SystemRoot\System32\Drivers\spmy.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortBufferUshort]                                                     [8288D800] \SystemRoot\System32\Drivers\spmy.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUshort]                                                            [8288D0C0] \SystemRoot\System32\Drivers\spmy.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortBufferUshort]                                                      [8288D13E] \SystemRoot\System32\Drivers\spmy.sys
IAT             \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                                                   [8289CB90] \SystemRoot\System32\Drivers\spmy.sys

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!GetProcAddress]        [00618340] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!LoadLibraryA]          [00618190] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!LoadLibraryW]          [006181D0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!GetModuleHandleA]      [006182B0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\msvcrt.dll [KERNEL32.dll!CreateThread]          [00617B70] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]      [00618340] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryA]        [00618190] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetModuleHandleA]    [006182B0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryExW]      [00618260] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!CreateThread]        [00617B70] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!LoadLibraryW]        [006181D0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\RPCRT4.dll [KERNEL32.dll!GetProcAddress]        [00618340] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryA]          [00618190] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\RPCRT4.dll [KERNEL32.dll!LoadLibraryW]          [006181D0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\RPCRT4.dll [KERNEL32.dll!CreateThread]          [00617B70] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\IPHLPAPI.DLL [KERNEL32.dll!LoadLibraryA]        [00618190] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\IPHLPAPI.DLL [KERNEL32.dll!GetProcAddress]      [00618340] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\WS2_32.dll [KERNEL32.dll!GetModuleHandleA]      [006182B0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\WS2_32.dll [KERNEL32.dll!CreateThread]          [00617B70] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\WS2_32.dll [KERNEL32.dll!GetProcAddress]        [00618340] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\WS2_32.dll [KERNEL32.dll!LoadLibraryA]          [00618190] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\WS2_32.dll [KERNEL32.dll!LoadLibraryExW]        [00618260] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\WS2_32.dll [KERNEL32.dll!LoadLibraryW]          [006181D0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\Secur32.dll [KERNEL32.dll!LoadLibraryA]         [00618190] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\Secur32.dll [KERNEL32.dll!LoadLibraryW]         [006181D0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\Secur32.dll [KERNEL32.dll!GetProcAddress]       [00618340] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryW]         [006181D0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!CreateThread]         [00617B70] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetModuleHandleA]     [006182B0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryExW]       [00618260] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!LoadLibraryA]         [00618190] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]       [00618340] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHLWAPI.dll [GDI32.dll!DeleteObject]            [006172F0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHLWAPI.dll [USER32.dll!GetSysColor]            [006172A0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHLWAPI.dll [USER32.dll!RegisterClassW]         [00617CC0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHLWAPI.dll [USER32.dll!RegisterClassA]         [00617C00] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHLWAPI.dll [USER32.dll!DefWindowProcW]         [00617760] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHLWAPI.dll [USER32.dll!DefWindowProcA]         [006176D0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHLWAPI.dll [USER32.dll!GetSystemMetrics]       [00617D80] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryExW]       [00618260] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!CreateThread]         [00617B70] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!GetProcAddress]       [00618340] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryW]         [006181D0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [KERNEL32.dll!LoadLibraryA]         [00618190] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [GDI32.dll!DeleteObject]            [006172F0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [USER32.dll!AdjustWindowRectEx]     [00617FB0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [USER32.dll!CallWindowProcW]        [00617590] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [USER32.dll!GetScrollInfo]          [00617520] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [USER32.dll!SystemParametersInfoW]  [00617EA0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [USER32.dll!DrawEdge]               [00618110] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [USER32.dll!DrawFrameControl]       [00618130] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [USER32.dll!GetSysColorBrush]       [00617330] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [USER32.dll!GetSysColor]            [006172A0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [USER32.dll!RegisterClassW]         [00617CC0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [USER32.dll!FillRect]               [006180C0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [USER32.dll!DefWindowProcW]         [00617760] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [USER32.dll!GetSystemMetrics]       [00617D80] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\SHELL32.dll [USER32.dll!SetScrollInfo]          [00617410] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ole32.dll [GDI32.dll!DeleteObject]              [006172F0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ole32.dll [KERNEL32.dll!CreateThread]           [00617B70] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ole32.dll [KERNEL32.dll!LoadLibraryExW]         [00618260] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ole32.dll [KERNEL32.dll!LoadLibraryW]           [006181D0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ole32.dll [KERNEL32.dll!LoadLibraryA]           [00618190] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ole32.dll [KERNEL32.dll!GetProcAddress]         [00618340] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ole32.dll [USER32.dll!SystemParametersInfoW]    [00617EA0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ole32.dll [USER32.dll!GetSystemMetrics]         [00617D80] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ole32.dll [USER32.dll!GetSysColor]              [006172A0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ole32.dll [USER32.dll!CallWindowProcW]          [00617590] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ole32.dll [USER32.dll!RegisterClassW]           [00617CC0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\ole32.dll [USER32.dll!DefWindowProcW]           [00617760] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress]       [00618340] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\CRYPT32.dll [KERNEL32.dll!LoadLibraryA]         [00618190] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\CRYPT32.dll [KERNEL32.dll!CreateThread]         [00617B70] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\CRYPT32.dll [KERNEL32.dll!LoadLibraryExW]       [00618260] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\CRYPT32.dll [KERNEL32.dll!GetModuleHandleA]     [006182B0] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\USERENV.dll [KERNEL32.dll!CreateThread]         [00617B70] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\USERENV.dll [KERNEL32.dll!GetProcAddress]       [00618340] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)
IAT             C:\Program Files\COMODO\COMODO Internet Security\cfp.exe[3576] @ C:\Windows\system32\USERENV.dll [KERNEL32.dll!LoadLibraryA]         [00618190] C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (COMODO Internet Security/COMODO)

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                                               850201F8

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                                                              Wdf01000.sys (WDF dinamico/Microsoft Corporation)
AttachedDevice  \Driver\kbdclass \Device\KeyboardClass1                                                                                              Wdf01000.sys (WDF dinamico/Microsoft Corporation)

Device          \Driver\volmgr \Device\VolMgrControl                                                                                                 8501B1F8
Device          \Driver\netbt \Device\NetBT_Tcpip_{A1F5517F-E104-4D52-9D49-19B92F047590}                                                             872DA500
Device          \Driver\usbuhci \Device\USBPDO-0                                                                                                     868601F8
Device          \Driver\usbuhci \Device\USBPDO-1                                                                                                     868601F8
Device          \Driver\usbehci \Device\USBPDO-2                                                                                                     8685E1F8
Device          \Driver\usbuhci \Device\USBPDO-3                                                                                                     868601F8
Device          \Driver\usbuhci \Device\USBPDO-4                                                                                                     868601F8

AttachedDevice  \Driver\tdx \Device\Tcp                                                                                                              cmdhlp.sys (COMODO Internet Security Helper Driver/COMODO)

Device          \Driver\usbuhci \Device\USBPDO-5                                                                                                     868601F8
Device          \Driver\usbehci \Device\USBPDO-6                                                                                                     8685E1F8
Device          \Driver\volmgr \Device\HarddiskVolume1                                                                                               8501B1F8
Device          \Driver\netbt \Device\NetBT_Tcpip_{5F1B6A41-D0E2-4BD4-86F2-8BB165ADA724}                                                             872DA500
Device          \Driver\volmgr \Device\HarddiskVolume2                                                                                               8501B1F8
Device          \Driver\cdrom \Device\CdRom0                                                                                                         869EF1F8
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-0                                                                                          8501E1F8
Device          \Driver\iaStor \Device\Ide\iaStor0                                                                                                   [82AF2D30] \SystemRoot\system32\DRIVERS\iaStor.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\atapi \Device\Ide\IdePort0                                                                                                   8501E1F8
Device          \Driver\atapi \Device\Ide\IdePort1                                                                                                   8501E1F8
Device          \Driver\iaStor \Device\Ide\IAAStorageDevice-0                                                                                        [82AF2D30] \SystemRoot\system32\DRIVERS\iaStor.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device          \Driver\volmgr \Device\HarddiskVolume3                                                                                               8501B1F8
Device          \Driver\netbt \Device\NetBt_Wins_Export                                                                                              872DA500
Device          \Driver\Smb \Device\NetbiosSmb                                                                                                       872E51F8
Device          \Driver\iScsiPrt \Device\RaidPort0                                                                                                   8698C1F8

AttachedDevice  \Driver\tdx \Device\Udp                                                                                                              cmdhlp.sys (COMODO Internet Security Helper Driver/COMODO)
AttachedDevice  \Driver\tdx \Device\RawIp                                                                                                            cmdhlp.sys (COMODO Internet Security Helper Driver/COMODO)

Device          \Driver\usbuhci \Device\USBFDO-0                                                                                                     868601F8
Device          \Driver\usbuhci \Device\USBFDO-1                                                                                                     868601F8
Device          \Driver\usbehci \Device\USBFDO-2                                                                                                     8685E1F8
Device          \Driver\usbuhci \Device\USBFDO-3                                                                                                     868601F8
Device          \Driver\usbuhci \Device\USBFDO-4                                                                                                     868601F8
Device          \Driver\usbuhci \Device\USBFDO-5                                                                                                     868601F8
Device          \Driver\usbehci \Device\USBFDO-6                                                                                                     8685E1F8
Device          \FileSystem\cdfs \Cdfs                                                                                                               84AE41F8

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                                   771343423
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                                   285507792
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                                   1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                                     
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                  0xD4 0xC3 0x97 0x02 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                  0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                               0x76 0xA8 0x75 0x1A ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                                 
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0                                                      0xD4 0xC3 0x97 0x02 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                                      0
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                                   0x76 0xA8 0x75 0x1A ...

---- EOF - GMER 1.0.15 ----

**Chill-Out** · 27-02-2010, 15:37

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt deve essere hostato su uno dei server remoti elencati nelle Regole di sezione.

In questo modo è impossibile consultarlo.

tecnologico · 27-02-2010, 15:40

Quote:

Originariamente inviato da Chill-Out

Modalità di pubblicazione dei log:

Ogni singolo log, esclusivamente in formato .txt deve essere hostato su uno dei server remoti elencati nelle Regole di sezione.

In questo modo è impossibile consultarlo.

ehm, ma li non c' è scritto di usare il code?

Nuovo documento di testo.txt

**Chill-Out** · 27-02-2010, 15:42

Quote:

Originariamente inviato da tecnologico

ehm, ma li non c' è scritto di usare il code?

Le Regole recitano

Quote:

Per log corposi è caldamente consigliato inviarli su uno dei tanti server free che permettano l'hosting temporaneo di file come ad esempio wikisend.com, fileqube.com (utile anche per immagini), filedropper.com e mediafire.com infine copiare il link per il download e pubblicarlo nel forum nel proprio messaggio. si consiglia di riunire i link in un unico messaggio per evitare dispersione.

quello di Gmer è un log corposo e come detto in precedenza inconsultabile.

tecnologico · 27-02-2010, 15:44

ora è ok?

**Chill-Out** · 27-02-2010, 15:50

Quote:

Originariamente inviato da tecnologico

ora è ok?

Si, cortesemente allega anche un nuovo log di Prevx.

tecnologico · 27-02-2010, 15:55

Quote:

Originariamente inviato da Chill-Out

Si, cortesemente allega anche un nuovo log di Prevx.

qwerty.log

**Chill-Out** · 27-02-2010, 15:58

3. ComboFix - Download
Compatibile: Windows XP - Vista
Caratteristiche: non necessita di installazione

NB: ComboFix deve essere eseguito a macchina dedicata, (chiudere tutte le finestre - i programmi aperti - non toccare il mouse) disconnesso dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza

Doppio click su ComboFix.exe e seguite le istruzioni a video, rifiutando l'installazione della Console di Ripristino di emergenza

Attendete pazientemente in quanto la scansione può durare alcuni minuti al termine troverete il file di log da allegare per il controlo in C:\ComboFix.txt

tecnologico · 27-02-2010, 16:22

non riesco ad utilizzarlo, mi da avira attivo anche se è disattivato, poi riavvia il sistema e ripartono i real time
.....si blocca tutto

**Chill-Out** · 27-02-2010, 17:01

Quote:

Originariamente inviato da tecnologico

non riesco ad utilizzarlo, mi da avira attivo anche se è disattivato, poi riavvia il sistema e ripartono i real time
.....si blocca tutto

Tasto dx del mouse sull'icona vicino all'orologio e disattivi il Guard

tecnologico · 27-02-2010, 19:13

http://wikisend.com/download/537862/log.txt

grazie

**Chill-Out** · 28-02-2010, 14:53

Quote:

Originariamente inviato da tecnologico

http://wikisend.com/download/537862/log.txt

grazie

Combo oltre ad aver eliminato alcune tracce di infezioni pregresse, non segnala nulla a proposito di atapi.sys, per scrupolo abilita la visualizzazione dei files nascosti

Pannello di controllo - Aspetto e personalizzazione - Opzioni cartella - Visualizza cartelle e file nascosti e metti il segno di spunta su Visualizza cartelle e file nascosti - Togli la spunta da nascondi files protetti di sistema - Applica - OK

controlla su http://virscan.org/ e http://www.virustotal.com/it/ il seguenti file:

atapi.sys che trovi in c:\windows\system32\drivers\

per i risultati e sufficiente riportare nel prossimo post l'URL rilasciata a fine scansione.

Jestat · 28-02-2010, 15:29

sembra un falso positivo segnalato da prevx....

ho fatto le scansioni su virustotal e virscan in riferimento al 3d che ho aperto qua
http://www.hwupgrade.it/forum/showth...3#post31054983
il problema pare lo stesso e in entrambi i siti nessuna scansione segnala malware eccezion fatta per l'euristica di mcafee gw-edition che è uno degli scan su virustotal....che ne pensi chill? se vuoi ti posto i link ai risultati delle scansioni.....

**Chill-Out** · 28-02-2010, 15:37

Quote:

Originariamente inviato da Jestat

sembra un falso positivo segnalato da prevx....

ho fatto le scansioni su virustotal e virscan in riferimento al 3d che ho aperto qua
http://www.hwupgrade.it/forum/showth...3#post31054983
il problema pare lo stesso e in entrambi i siti nessuna scansione segnala malware eccezion fatta per l'euristica di mcafee gw-edition che è uno degli scan su virustotal....che ne pensi chill? se vuoi ti posto i link ai risultati delle scansioni.....

http://www.hwupgrade.it/forum/showpo...postcount=2297

tecnologico · 01-03-2010, 16:00

è strano se è un falso positivo, ho formattato da poco, prima avevo gli stessi identici programmi e sta segnalazione non l' avevo

**Chill-Out** · 01-03-2010, 16:34

Quote:

Originariamente inviato da tecnologico

è strano se è un falso positivo, ho formattato da poco, prima avevo gli stessi identici programmi e sta segnalazione non l' avevo

http://www.hwupgrade.it/forum/showpo...9&postcount=15

Jestat · 01-03-2010, 16:38

Quote:

Originariamente inviato da tecnologico

è strano se è un falso positivo, ho formattato da poco, prima avevo gli stessi identici programmi e sta segnalazione non l' avevo

fai i controlli che ti ha indicato chill-out, dopodichè disinstalla prevx, reinstallalo e vedi che succede....

27-02-2010, 08:09	#1
tecnologico Senior Member Iscritto dal: Jul 2005 Messaggi: 17098	che roba è atapi? __________________

27-02-2010, 08:22	#2
tecnologico Senior Member Iscritto dal: Jul 2005 Messaggi: 17098	uhm, sembra sia legato a daemon tools, disonstallandolo, un paio di voci scompaiono, ma quelle che restano sono in cinese edit: al secondo giro sono rispuntati tutti __________________ Ultima modifica di tecnologico : 27-02-2010 alle 08:30.

27-02-2010, 09:31	#3
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Allega un log del tool indicato al Punto 8 della presente Guida http://www.hwupgrade.it/forum/showthread.php?t=1599737 __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

27-02-2010, 15:37	#5
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	Modalità di pubblicazione dei log: Ogni singolo log, esclusivamente in formato .txt deve essere hostato su uno dei server remoti elencati nelle Regole di sezione. In questo modo è impossibile consultarlo. __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

27-02-2010, 15:44	#8
tecnologico Senior Member Iscritto dal: Jul 2005 Messaggi: 17098	ora è ok? __________________

27-02-2010, 15:58	#11
Chill-Out Moderatore Iscritto dal: Jun 2007 Città: 127.0.0.1 Messaggi: 25885	3. ComboFix - Download Compatibile: Windows XP - Vista Caratteristiche: non necessita di installazione NB: ComboFix deve essere eseguito a macchina dedicata, (chiudere tutte le finestre - i programmi aperti - non toccare il mouse) disconnesso dalla rete, disabilitando momentaneamente i realtime dei software di sicurezza Doppio click su ComboFix.exe e seguite le istruzioni a video, rifiutando l'installazione della Console di Ripristino di emergenza Attendete pazientemente in quanto la scansione può durare alcuni minuti al termine troverete il file di log da allegare per il controlo in C:\ComboFix.txt __________________ Regole di Sezione ▪ Guida alla Disinfezione ▪ Attenzione: Thread importanti Try again and you will be luckier.

27-02-2010, 16:22	#12
tecnologico Senior Member Iscritto dal: Jul 2005 Messaggi: 17098	non riesco ad utilizzarlo, mi da avira attivo anche se è disattivato, poi riavvia il sistema e ripartono i real time .....si blocca tutto __________________

27-02-2010, 19:13	#14
tecnologico Senior Member Iscritto dal: Jul 2005 Messaggi: 17098	http://wikisend.com/download/537862/log.txt grazie __________________

28-02-2010, 15:29	#16
Jestat Member Iscritto dal: Apr 2009 Messaggi: 276	sembra un falso positivo segnalato da prevx.... ho fatto le scansioni su virustotal e virscan in riferimento al 3d che ho aperto qua http://www.hwupgrade.it/forum/showth...3#post31054983 il problema pare lo stesso e in entrambi i siti nessuna scansione segnala malware eccezion fatta per l'euristica di mcafee gw-edition che è uno degli scan su virustotal....che ne pensi chill? se vuoi ti posto i link ai risultati delle scansioni..... __________________ http://bassafedeltafanz.blogspot.com/ il blog della fanzine musicale

01-03-2010, 16:00	#18
tecnologico Senior Member Iscritto dal: Jul 2005 Messaggi: 17098	è strano se è un falso positivo, ho formattato da poco, prima avevo gli stessi identici programmi e sta segnalazione non l' avevo __________________

Strumenti
Mostra una versione stampabile Invia questa pagina per email