lodusweb.net

[Whitehell]

Dobry den,

Na notebooku znameho jsem pomoci UPM (:-*) v skrytých procesech detekoval MBR Rootkit ...
dalsi skryte brebery jsem odstranil s tim MBR si ale nevim rady...
funkcni antivir tam nemel jen pozustatky po neuspesne odinstalovanem Symantecu.
rovnez nefunkcni sluzba WMI i kdyz ve sluzbach je spustena (restart sluzby - beze zmeny) ale msinfo32 pusto prazdno...

Chci se zeptat jestli nemate nejake napady jak se toho zbavit pokud mozno bez reinstalu ...
konzoli pro zotaveni jsem nevyzkousel nemel jsem u sebe Instacni CD.

Diky moc za kazdou radu,
Ondřej Fitzek

Prikladam Log z UPM:

Windows XP SP 2 (build 2600)
Boot Mode: Normal
Ověření souborů Microsoftu: Ano
Whitelist: Ano
Internet Explorer v7.00.6000.16762 (vista_gdr.081013-1507)
Log vygenerován: 23.1.2026 11:14:35
================================================================

MBR ROOTKIT DETECTED!

Běžící procesy
================================================================

C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPENH.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\ACER\EMPOWERING TECHNOLOGY\EDATASECURITY\EDSLOADER.EXE
C:\PROGRAM FILES\ADOBE\ACROBAT 7.0\READER\READER_SL.EXE
C:\DOCUME~1\ACER\LOCALS~1\TEMP\RTKBTMNT.EXE
C:\WINDOWS\SYSTEM32\HPZIPM12.EXE

Scanner
================================================================
[S] explorer.exe
Spouští se po startu HKLM Winlogon [Shell]

[R] IAAnotif.exe
Spouští se po startu HKLM Run [IAAnotif]

[?] SynTPEnh.exe
Spouští se po startu HKLM Run [SynTPEnh]

[?] RTHDCPL.exe
Spouští se po startu HKLM Run [RTHDCPL]

[R] PDVDServ.exe
Spouští se po startu HKLM Run [RemoteControl]

[R] ccApp.exe
Spouští se po startu HKLM Run [ccApp]

[R] igfxtray.exe
Spouští se po startu HKLM Run [IgfxTray]

[R] hkcmd.exe
Spouští se po startu HKLM Run [HotKeysCmds]

[R] igfxpers.exe
Spouští se po startu HKLM Run [Persistence]

[?] eDSloader.exe
Spouští se po startu HKLM Run [eDataSecurity Loader]
EntryPoint v sekci: UPX1
|_ Celkový počet sekcí: 3
Soubor 63%

[S] rundll32.exe
Spouští se po startu HKLM Run [BluetoothAuthenticationAgent]

[R] ISUSPM.exe
Spouští se po startu HKCU Run [ISUSPM]

[S] msmsgs.exe
Spouští se po startu HKCU Run [MSMSGS]

[R] GoogleToolbarNotifier.exe
Spouští se po startu HKCU Run [swg]

[?] reader_sl.exe
Spouští se po startu Po spuštění []
Soubor 7%

[?] RtkBtMnt.exe
Nemá okno
Soubor 7%

[?] HPZipm12.exe
Non Microsoft v System32:
Nemá okno

[S] ctfmon.exe
Spouští se po startu HKCU Run [ctfmon.exe]

[R] upm.exe
Ověřený Microsoft: Ne


Po spuštění
================================================================

HKCU Run
|_ [R][ISUSPM] C:\Documents and Settings\All Users\Data aplikací\Macrovision\FLEXnet Connect\6\ISUSPM.exe -scheduler
|_ [S][MSMSGS] C:\Program Files\Messenger\msmsgs.exe /background

HKLM Run
|_ [?][preload] C:\Windows\RUNXMLPL.exe
|_ [?][SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
|_ [?][RTHDCPL] C:\WINDOWS\RTHDCPL.EXE
|_ [?][Alcmtr] C:\WINDOWS\ALCMTR.EXE
|_ [?][AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
|_ [S][IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
|_ [?][MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
|_ [S][PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
|_ [S][PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
|_ [?][Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
|_ [?][ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
|_ [?][Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
|_ [!][eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 0
|_ [?][eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
|_ [R][Symantec PIF AlertEng] C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe /a /m C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll
|_ [?][BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
|_ [?][QuickTime Task] C:\Program Files\QuickTime\qttask.exe -atboottime

HKLM Winlogon Notify
|_ [?][igfxcui] C:\WINDOWS\system32\igfxdev.dll

Po spuštění
|_ C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
|_ C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe


HKCU IE Toolbar
|_ [X][{1E796980-9CC5-11D1-A83F-00C04FC99D61}] (Soubor nenalezen)

HKLM IE Toolbar
|_ [?][{5CBE3B7C-1E47-477e-A7DD-396DB0476E29}] C:\WINDOWS\system32\eDStoolbar.dll

Služby (Zobraz běžící: True, Zobraz zastavené: False, Zobraz i bezpečné služby: False)
================================================================
[X] Symantec Event Manager
|_ Cesta: C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon
| |_ Výrobce:
| |_ Popis:
| |_ MD5:
|
|_ Jméno: ccEvtMgr
|_ StartName: LocalSystem
|_ Typ spouštění: Auto Start
|_ Status: Spuštěno
|_ Typ: Win32 Share Process
|_ Dependency: RPCSS

[X] Symantec Settings Manager
|_ Cesta: C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon
| |_ Výrobce:
| |_ Popis:
| |_ MD5:
|
|_ Jméno: ccSetMgr
|_ StartName: LocalSystem
|_ Typ spouštění: Auto Start
|_ Status: Spuštěno
|_ Typ: Win32 Share Process
|_ Dependency: RPCSS

[X] Symantec Lic NetConnect service
|_ Cesta: C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon
| |_ Výrobce:
| |_ Popis:
| |_ MD5:
|
|_ Jméno: CLTNetCnService
|_ StartName: LocalSystem
|_ Typ spouštění: Auto Start
|_ Status: Zastaveno
|_ Typ: Win32 Share Process
|_ Dependency:

[?] eLock Service
|_ Cesta: C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
| |_ Výrobce:
| |_ Popis:
| |_ MD5: D33EC04D1F0B5F388DE86CCC3333A59F
|
|_ Jméno: eLockService
|_ StartName: LocalSystem
|_ Typ spouštění: Auto Start
|_ Status: Zastaveno
|_ Typ: Win32 Own Process
|_ Dependency: winmgmt

[X] LiveUpdate Notice Service Ex
|_ Cesta: C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon
| |_ Výrobce:
| |_ Popis:
| |_ MD5:
|
|_ Jméno: LiveUpdate Notice Ex
|_ StartName: LocalSystem
|_ Typ spouštění: Auto Start
|_ Status: Spuštěno
|_ Typ: Win32 Share Process
|_ Dependency:

[X] LiveUpdate Notice Service
|_ Cesta: C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe /m C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll
| |_ Výrobce:
| |_ Popis:
| |_ MD5:
|
|_ Jméno: LiveUpdate Notice Service
|_ StartName: LocalSystem
|_ Typ spouštění: Auto Start
|_ Status: Zastaveno
|_ Typ: Win32 Own Process
|_ Dependency:

[?] Pml Driver HPZ12
|_ Cesta: C:\WINDOWS\system32\HPZipm12.exe
| |_ Výrobce: HP
| |_ Popis: PML Driver
| |_ MD5: A38B3CE68E7F126190CDE4AA3FDF050F
|
|_ Jméno: Pml Driver HPZ12
|_ StartName: LocalSystem
|_ Typ spouštění: Auto Start
|_ Status: Spuštěno
|_ Typ: Win32 Own Process
|_ Dependency:


Ovladače (Zobraz běžící: True, Zobraz zastavené: False, Zobraz i bezpečné služby: False)
================================================================
[?] abp480n5
|_ Cesta: C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
| |_ Výrobce: Microsoft Corporation
| |_ Popis: AdvanSys SCSI Controller Driver
| |_ MD5: 6ABB91494FE6C59089B9336452AB2EA3
|
|_ Jméno: abp480n5
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] adpu160m
|_ Cesta: C:\WINDOWS\system32\DRIVERS\adpu160m.sys
| |_ Výrobce: Microsoft Corporation
| |_ Popis: Adaptec Ultra160 SCSI miniport
| |_ MD5: 9A11864873DA202C996558B2106B0BBC
|
|_ Jméno: adpu160m
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] Aha154x
|_ Cesta: C:\WINDOWS\system32\DRIVERS\aha154x.sys
| |_ Výrobce: Microsoft Corporation
| |_ Popis: Adaptec AHA-154x series SCSI miniport
| |_ MD5: C23EA9B5F46C7F7910DB3EAB648FF013
|
|_ Jméno: Aha154x
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] aic78u2
|_ Cesta: C:\WINDOWS\system32\DRIVERS\aic78u2.sys
| |_ Výrobce: Microsoft Corporation
| |_ Popis: Adaptec Ultra2 SCSI miniport
| |_ MD5: 19DD0FB48B0C18892F70E2E7D61A1529
|
|_ Jméno: aic78u2
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] aic78xx
|_ Cesta: C:\WINDOWS\system32\DRIVERS\aic78xx.sys
| |_ Výrobce: Microsoft Corporation
| |_ Popis: Adaptec Ultra SCSI miniport
| |_ MD5: B7FE594A7468AA0132DEB03FB8E34326
|
|_ Jméno: aic78xx
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] Ovladač filtru AMD portu AGP
|_ Cesta: C:\WINDOWS\system32\DRIVERS\amdagp.sys
| |_ Výrobce: Advanced Micro Devices, Inc.
| |_ Popis: AMD Win2000 AGP Filter
| |_ MD5: 675C16A3C1F8482F85EE4A97FC0DDE3D
|
|_ Jméno: amdagp
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] asc
|_ Cesta: C:\WINDOWS\system32\DRIVERS\asc.sys
| |_ Výrobce: Advanced System Products, Inc.
| |_ Popis: AdvanSys SCSI Controller Driver
| |_ MD5: 62D318E9A0C8FC9B780008E724283707
|
|_ Jméno: asc
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] asc3350p
|_ Cesta: C:\WINDOWS\system32\DRIVERS\asc3350p.sys
| |_ Výrobce: Microsoft Corporation
| |_ Popis: AdvanSys SCSI Card Driver
| |_ MD5: 69EB0CC7714B32896CCBFD5EDCBEA447
|
|_ Jméno: asc3350p
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] asc3550
|_ Cesta: C:\WINDOWS\system32\DRIVERS\asc3550.sys
| |_ Výrobce: Advanced System Products, Inc.
| |_ Popis: AdvanSys Ultra-Wide PCI SCSI Driver
| |_ MD5: 5D8DE112AA0254B907861E9E9C31D597
|
|_ Jméno: asc3550
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] Broadcom NetXtreme Gigabit Ethernet
|_ Cesta: C:\WINDOWS\system32\DRIVERS\b57xp32.sys
| |_ Výrobce: Broadcom Corporation
| |_ Popis: Broadcom NetXtreme Gigabit Ethernet NDIS5.1 Driver.
| |_ MD5: F96038AA1EC4013A93D2420FC689D1E9
|
|_ Jméno: b57w2k
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] Ovladač síťového adaptéru Broadcom 802.11
|_ Cesta: C:\WINDOWS\system32\DRIVERS\bcmwl5.sys
| |_ Výrobce: Broadcom Corporation
| |_ Popis: Broadcom 802.11 Network Adapter wireless driver
| |_ MD5: B89BCF0A25AEB3B47030AC83287F894A
|
|_ Jméno: BCM43XX
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] cd20xrnt
|_ Cesta: C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
| |_ Výrobce: Microsoft Corporation
| |_ Popis: IBM Portable CD-ROM Drive Miniport
| |_ MD5: F3EC03299634490E97BBCE94CD2954C7
|
|_ Jméno: cd20xrnt
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] CmdIde
|_ Cesta: C:\WINDOWS\system32\DRIVERS\cmdide.sys
| |_ Výrobce: CMD Technology, Inc.
| |_ Popis: CMD PCI IDE Bus Driver
| |_ MD5: 964D0F042ACA51D5644779EB9D9EE40F
|
|_ Jméno: CmdIde
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] dac2w2k
|_ Cesta: C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
| |_ Výrobce: Mylex Corporation
| |_ Popis: Mylex Disk Array Controller Driver
| |_ MD5: E550E7418984B65A78299D248F0A7F36
|
|_ Jméno: dac2w2k
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] dpti2o
|_ Cesta: C:\WINDOWS\system32\DRIVERS\dpti2o.sys
| |_ Výrobce: Microsoft Corporation
| |_ Popis: DPT SmartRAID miniport
| |_ MD5: 40F3B93B4E5B0126F2F5C0A7A5E22660
|
|_ Jméno: dpti2o
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] HSFHWAZL
|_ Cesta: C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys
| |_ Výrobce: Conexant Systems, Inc.
| |_ Popis: HSF_HWAZL WDM driver
| |_ MD5: 6A5C4732D6803F84E2987EDD8E4359CE
|
|_ Jméno: HSFHWAZL
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] HSF_DPV
|_ Cesta: C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys
| |_ Výrobce: Conexant Systems, Inc.
| |_ Popis: HSF_DP driver
| |_ MD5: 21C31273C6CC4826E74BE8AE3B09D4A8
|
|_ Jméno: HSF_DPV
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] ialm
|_ Cesta: C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
| |_ Výrobce: Intel Corporation
| |_ Popis: Intel Graphics Miniport Driver
| |_ MD5: 28423512370705AEDA6A652FEDB25468
|
|_ Jméno: ialm
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] ini910u
|_ Cesta: C:\WINDOWS\system32\DRIVERS\ini910u.sys
| |_ Výrobce: Microsoft Corporation
| |_ Popis: INITIO ini910u SCSI miniport
| |_ MD5: 4A40E045FAEE58631FD8D91AFC620719
|
|_ Jméno: ini910u
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] Service for Realtek HD Audio (WDM)
|_ Cesta: C:\WINDOWS\system32\drivers\RtkHDAud.sys
| |_ Výrobce: Realtek Semiconductor Corp.
| |_ Popis: Realtek(r) High Definition Audio Function Driver
| |_ MD5: B45A576AD280DD4F605F58B24CDAAFE1
|
|_ Jméno: IntcAzAudAddService
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] mraid35x
|_ Cesta: C:\WINDOWS\system32\DRIVERS\mraid35x.sys
| |_ Výrobce: American Megatrends Inc.
| |_ Popis: MegaRAID RAID Controller Driver for Windows Whistler 32
| |_ MD5: 3F4BB95E5A44F3BE34824E8E7CAF0737
|
|_ Jméno: mraid35x
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] NSC Infrared Device Driver
|_ Cesta: C:\WINDOWS\system32\DRIVERS\nscirda.sys
| |_ Výrobce: National Semiconductor Corporation
| |_ Popis: NSC Fast Infrared Driver.
| |_ MD5: 6216798D29C3BA9D0D6F40BBBAB694A5
|
|_ Jméno: NSCIRDA
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] psdfilter
|_ Cesta: C:\WINDOWS\system32\Drivers\psdfilter.sys
| |_ Výrobce: HiTRUST
| |_ Popis: PSD Filter Driver
| |_ MD5: 3DBD60F01F620D4E53FA9AB890FA7095
|
|_ Jméno: psdfilter
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] psdvdisk
|_ Cesta: C:\WINDOWS\system32\Drivers\psdvdisk.sys
| |_ Výrobce: HiTRUST
| |_ Popis: PSD Virtual Disk Driver
| |_ MD5: 4194DD2A7D1DE0A7ACA70E839B878485
|
|_ Jméno: psdvdisk
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] ql1080
|_ Cesta: C:\WINDOWS\system32\DRIVERS\ql1080.sys
| |_ Výrobce: QLogic Corporation
| |_ Popis: Miniport Driver for QLogic ISP PCI Adapters
| |_ MD5: 0A63FB54039EB5662433CABA3B26DBA7
|
|_ Jméno: ql1080
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] Ql10wnt
|_ Cesta: C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
| |_ Výrobce: Microsoft Corporation
| |_ Popis: Miniport Driver for QLogic ISP PCI Adapters
| |_ MD5: 6503449E1D43A0FF0201AD5CB1B8C706
|
|_ Jméno: Ql10wnt
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] ql12160
|_ Cesta: C:\WINDOWS\system32\DRIVERS\ql12160.sys
| |_ Výrobce: QLogic Corporation
| |_ Popis: Miniport Driver for QLogic ISP PCI Adapters
| |_ MD5: 156ED0EF20C15114CA097A34A30D8A01
|
|_ Jméno: ql12160
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] ql1280
|_ Cesta: C:\WINDOWS\system32\DRIVERS\ql1280.sys
| |_ Výrobce: QLogic Corporation
| |_ Popis: Miniport Driver for QLogic ISP PCI Adapters
| |_ MD5: 907F0AEEA6BC451011611E732BD31FCF
|
|_ Jméno: ql1280
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] Filtr SIS sběrnice AGP
|_ Cesta: C:\WINDOWS\system32\DRIVERS\sisagp.sys
| |_ Výrobce: Silicon Integrated Systems Corporation
| |_ Popis: SiS NT AGP Filter
| |_ MD5: 732D859B286DA692119F286B21A2A114
|
|_ Jméno: sisagp
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] Sparrow
|_ Cesta: C:\WINDOWS\system32\DRIVERS\sparrow.sys
| |_ Výrobce: Adaptec, Inc.
| |_ Popis: Adaptec AIC-6x60 series SCSI miniport
| |_ MD5: 83C0F71F86D3BDAF915685F3D568B20E
|
|_ Jméno: Sparrow
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] symc810
|_ Cesta: C:\WINDOWS\system32\DRIVERS\symc810.sys
| |_ Výrobce: Symbios Logic Inc.
| |_ Popis: Symbios Logic Inc. SCSI Miniport Driver
| |_ MD5: 1FF3217614018630D0A6758630FC698C
|
|_ Jméno: symc810
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] symc8xx
|_ Cesta: C:\WINDOWS\system32\DRIVERS\symc8xx.sys
| |_ Výrobce: LSI Logic
| |_ Popis: Symbios 8XX SCSI Miniport Driver
| |_ MD5: 070E001D95CF725186EF8B20335F933C
|
|_ Jméno: symc8xx
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] sym_hi
|_ Cesta: C:\WINDOWS\system32\DRIVERS\sym_hi.sys
| |_ Výrobce: LSI Logic
| |_ Popis: Symbios Hi-Perf SCSI Miniport Driver
| |_ MD5: 80AC1C4ABBE2DF3B738BF15517A51F2C
|
|_ Jméno: sym_hi
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] Synaptics TouchPad Driver
|_ Cesta: C:\WINDOWS\system32\DRIVERS\SynTP.sys
| |_ Výrobce: Synaptics, Inc.
| |_ Popis: Synaptics Touchpad Driver
| |_ MD5: E295FFFFF3AAF9A6A40B29497901908F
|
|_ Jméno: SynTP
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] TosIde
|_ Cesta: C:\WINDOWS\system32\DRIVERS\toside.sys
| |_ Výrobce: Microsoft Corporation
| |_ Popis: Toshiba PCI IDE Controller
| |_ MD5: FD4FD7D6FDA5C019ED86025D7BE1510F
|
|_ Jméno: TosIde
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] tvicport
|_ Cesta: C:\WINDOWS\system32\drivers\tvicport.sys
| |_ Výrobce: EnTech Taiwan
| |_ Popis: TVicPort Driver for Windows NT/2000/XP
| |_ MD5: 97DD70FECA64FB4F63DE7BB7E66A80B1
|
|_ Jméno: tvicport
|_ StartName:
|_ Typ spouštění: Auto Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] ultra
|_ Cesta: C:\WINDOWS\system32\DRIVERS\ultra.sys
| |_ Výrobce: Promise Technology, Inc.
| |_ Popis: Promise Ultra66 Miniport Driver
| |_ MD5: 1B698A51CD528D8DA4FFAED66DFC51B9
|
|_ Jméno: ultra
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] ViaIde
|_ Cesta: C:\WINDOWS\system32\DRIVERS\viaide.sys
| |_ Výrobce: Microsoft Corporation
| |_ Popis: Generic PCI IDE Bus Driver
| |_ MD5: 59CB1338AD3654417BEA49636457F65D
|
|_ Jméno: ViaIde
|_ StartName:
|_ Typ spouštění: Boot Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] winachsf
|_ Cesta: C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
| |_ Výrobce: Conexant Systems, Inc.
| |_ Popis: HSF_CNXT driver
| |_ MD5: 307D248F97835B6879BDD361086924FE
|
|_ Jméno: winachsf
|_ StartName:
|_ Typ spouštění: Ruční spuštění
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:

[?] zntport
|_ Cesta: C:\WINDOWS\system32\drivers\zntport.sys
| |_ Výrobce: Zeal SoftStudio
| |_ Popis: zntport
| |_ MD5: 40AC8590CC9006DBB99FFCB37879D4C6
|
|_ Jméno: zntport
|_ StartName:
|_ Typ spouštění: Auto Start
|_ Status: Spuštěno
|_ Typ: Kernel Driver
|_ Dependency:


lNetStat
================================================================
Typ PID Proces Lokální <-> Vzdálená Stav
-------------------------------------------------------------------------------------
TCP (1240) svchost.exe 0.0.0.0:135 LISTENING
TCP (4) Systém 0.0.0.0:445 LISTENING
TCP (3528) alg.exe 127.0.0.1:1029 LISTENING
TCP (4) Systém 192.168.1.3:139 LISTENING
TCP (0) 192.168.1.3:1042 TIME_WAIT
TCP (648) iexplore.exe 192.168.1.3:1049 CLOSE_WAIT
TCP (648) iexplore.exe 192.168.1.3:1058 CLOSE_WAIT
TCP (0) 192.168.1.3:1077 TIME_WAIT
TCP (0) 192.168.1.3:1079 TIME_WAIT
UDP (2520) snmp.exe 0.0.0.0:161 TIME_WAIT
UDP (4) Systém 0.0.0.0:445
UDP (1008) lsass.exe 0.0.0.0:500
UDP (1432) svchost.exe 0.0.0.0:1032
UDP (1432) svchost.exe 0.0.0.0:1053
UDP (1432) svchost.exe 0.0.0.0:1054
UDP (1008) lsass.exe 0.0.0.0:4500
UDP (1384) svchost.exe 127.0.0.1:123
UDP (648) iexplore.exe 127.0.0.1:1034
UDP (1492) svchost.exe 127.0.0.1:1900
UDP (1384) svchost.exe 192.168.1.3:123
UDP (4) Systém 192.168.1.3:137
UDP (4) Systém 192.168.1.3:138
UDP (1492) svchost.exe 192.168.1.3:1900

Moduly (Zobraz i bezpečné DLL: False, Jen bez výrobce: True, Zobraz registrované: False)
================================================================
[?] showerrmsg.dll
|_ Cesta: C:\WINDOWS\system32\ShowErrMsg.dll
|_ MD5: 33443EC262C6640280C96B4C7C9FE15E
|_ Výrobce: HiTRUST
|_ Procesy
|_ explorer.exe (240)
|_ IAAnotif.exe (872)
|_ SynTPEnh.exe (900)
|_ RTHDCPL.exe (1012)
|_ PDVDServ.exe (1288)
|_ ccApp.exe (1308)
|_ igfxtray.exe (1444)
|_ hkcmd.exe (1500)
|_ igfxpers.exe (1512)
|_ eDSloader.exe (1600)
|_ ISUSPM.exe (1784)
|_ msmsgs.exe (1792)
|_ GoogleToolbarNotifier.exe (1808)
|_ reader_sl.exe (1884)
|_ wscntfy.exe (2904)
|_ iexplore.exe (648)
|_ ctfmon.exe (568)
|_ upm.exe (3892)

[?] sysenv.dll
|_ Cesta: C:\WINDOWS\system32\sysenv.dll
|_ MD5: D90D7BB3FB9ED1E0942E24A2E3AD7B03
|_ Výrobce: HiTRUST
|_ Procesy
|_ explorer.exe (240)
|_ IAAnotif.exe (872)
|_ SynTPEnh.exe (900)
|_ RTHDCPL.exe (1012)
|_ PDVDServ.exe (1288)
|_ ccApp.exe (1308)
|_ igfxtray.exe (1444)
|_ hkcmd.exe (1500)
|_ igfxpers.exe (1512)
|_ eDSloader.exe (1600)
|_ rundll32.exe (1748)
|_ ISUSPM.exe (1784)
|_ msmsgs.exe (1792)
|_ GoogleToolbarNotifier.exe (1808)
|_ reader_sl.exe (1884)
|_ iexplore.exe (648)
|_ ctfmon.exe (568)
|_ upm.exe (3892)

[!] cryptoapi.dll
|_ Cesta: C:\WINDOWS\system32\CryptoAPI.dll
|_ MD5: 67ECC82565352109D349B1846F3A6642
|_ Výrobce: HiTRUST
|_ Procesy
|_ explorer.exe (240)
|_ IAAnotif.exe (872)
|_ SynTPEnh.exe (900)
|_ RTHDCPL.exe (1012)
|_ PDVDServ.exe (1288)
|_ ccApp.exe (1308)
|_ igfxtray.exe (1444)
|_ hkcmd.exe (1500)
|_ igfxpers.exe (1512)
|_ rundll32.exe (1748)
|_ ISUSPM.exe (1784)
|_ msmsgs.exe (1792)
|_ GoogleToolbarNotifier.exe (1808)
|_ reader_sl.exe (1884)
|_ wscntfy.exe (2904)
|_ iexplore.exe (648)
|_ ctfmon.exe (568)
|_ upm.exe (3892)

[?] pdfshell.dll
|_ Cesta: C:\Program Files\Adobe\Acrobat 7.0\ActiveX\pdfshell.dll
|_ MD5: 4B0991CD076B617A2231B19A6663C1C9
|_ Výrobce: Adobe Systems, Inc.
|_ Procesy
|_ explorer.exe (240)

[?] msnchathook.dll
|_ Cesta: C:\WINDOWS\system32\MSNChatHook.dll
|_ MD5: C95DC80CBF3C788B572AC18337201B0F
|_ Výrobce: HiTRUST
|_ Procesy
|_ explorer.exe (240)
|_ IAAnotif.exe (872)
|_ SynTPEnh.exe (900)
|_ RTHDCPL.exe (1012)
|_ PDVDServ.exe (1288)
|_ ccApp.exe (1308)
|_ igfxtray.exe (1444)
|_ hkcmd.exe (1500)
|_ igfxpers.exe (1512)
|_ eDSloader.exe (1600)
|_ rundll32.exe (1748)
|_ ISUSPM.exe (1784)
|_ msmsgs.exe (1792)
|_ GoogleToolbarNotifier.exe (1808)
|_ reader_sl.exe (1884)
|_ wscntfy.exe (2904)
|_ iexplore.exe (648)
|_ ctfmon.exe (568)
|_ upm.exe (3892)

[?] iaamon_csy.dll
|_ Cesta: C:\Program Files\Intel\Intel Matrix Storage Manager\Iaamon_CSY.dll
|_ MD5: 93A076B3863DD4C6F33CBE5CF2A043A0
|_ Výrobce: Intel Corporation
|_ Procesy
|_ IAAnotif.exe (872)

[?] isdi.dll
|_ Cesta: C:\Program Files\Intel\Intel Matrix Storage Manager\ISDI.dll
|_ MD5: A800036D0E071CBE08C144E110A71A35
|_ Výrobce: Intel Corporation
|_ Procesy
|_ IAAnotif.exe (872)
|_ IAANTmon.exe (2208)

[?] psdutil.dll
|_ Cesta: C:\WINDOWS\system32\PSDUtil.dll
|_ MD5: 1D4F1D07272907633577C65F35AEB20A
|_ Výrobce: HiTRUST
|_ Procesy
|_ eDSloader.exe (1600)

[!] keymanager.dll
|_ Cesta: C:\WINDOWS\system32\keyManager.dll
|_ MD5: 4D836DAF8FC14FA4E04C467739B53774
|_ Výrobce: HiTRSUT
|_ Procesy
|_ eDSloader.exe (1600)

[?] pluginraid_csy.dll
|_ Cesta: C:\Program Files\Intel\Intel Matrix Storage Manager\PlugInRAID_CSY.dll
|_ MD5: CFFA12ED3E3211C184CE3883B27FF9BC
|_ Výrobce: Intel Corporation
|_ Procesy
|_ IAANTmon.exe (2208)


Výpis souborů
================================================================
\System32:
[?] Acer.Empowering.Windows.Forms.dll ACEREM~1.DLL 7 no vrfy, {54364742}
[?] Acer.Empowering.Windows.Forms_v820.dllACEREM~2.DLL 7 no vrfy, {A6865874}
[?] acer.exe 7 no vrfy, {4BEA0AB5}
[?] acer.scr 25 ncmpny, {C64153E4}
[?] acpimof.dll 12 ncmpny, {990BCF67}
[?] ActiveToolBand.dll ACTIVE~1.DLL 7 no vrfy, {C6C0DB6B}
[?] APISlice.dll 12 ncmpny, {34BFCC08}
[?] CheckD2DSystem.exe CHECKD~1.EXE 7 no vrfy, {32359F8E}
[?] ClearEvent.exe CLEARE~1.EXE 12 ncmpny, {D7152D26}
[?] CloseProcessWindow.dll CLOSEP~1.DLL 7 no vrfy, {FCAC4192}
[!] CryptoAPI.dll CRYPTO~1.DLL 63 no vrfy, cx (UPX1)?, {CAD6FD09}
[?] eDSshellExt.dll EDSSHE~1.DLL 7 no vrfy, {29EA2738}
[?] eDStoolbar.dll EDSTOO~1.DLL 7 no vrfy, {0AD63181}
[?] Epm-Po.dll 7 no vrfy, {89CC3C2E}
[?] eRecUtil.dll 7 no vrfy, {A93673A9}
[?] ERUpdateHidden.EXE ERUPDA~1.EXE 25 ncmpny, {901B4E38}
[?] FingerprintLibrary.dll FINGER~1.DLL 7 no vrfy, {9526B512}
[?] Hmpg12.dll 12 ncmpny, {545D768D}
[?] HMPV2_ENC.dll HMPV2_~1.DLL 12 ncmpny, {FF5C9D66}
[?] HMPV2_ENC_MMX.dll HMPV2_~2.DLL 12 ncmpny, {044FA13D}
[?] HTCA_SelfExtract.bin HTCA_S~1.BIN 12 ncmpny, {59477A0B}
[?] htvcdsvcd70.ax HTVCDS~1.AX 7 no vrfy, {9C7AD1BF}
[?] Imsmudlg.exe 7 no vrfy, {92BC6DD3}
[?] InstallCheck.dll INSTAL~1.DLL 12 ncmpny, {BD99751B}
[?] Interop.Shell32.dll INTERO~1.DLL 12 ncmpny, {4CC2C89F}
[!] keyManager.dll KEYMAN~1.DLL 63 no vrfy, cx (UPX1)?, {0C6A37F8}
[?] LogSPWusage.dll LOGSPW~1.DLL 7 no vrfy, {73BCA074}
[?] MSNChatHook.dll MSNCHA~1.DLL 7 no vrfy, {4FDF4310}
[?] MSNSpook.dll 7 no vrfy, {FEA767DA}
[?] multiplex_vcd.dll MULTIP~1.DLL 12 ncmpny, {94FEB3A7}
[?] NATTraversal.dll NATTRA~1.DLL 12 ncmpny, {940DCAEA}
[?] NtiAspi.dll 7 no vrfy, {43FF699B}
[?] OAddin.dll 7 no vrfy, {67CCD821}
[?] PSDDips.dll 7 no vrfy, {F3B9CC94}
[?] PSDUtil.dll 14 no vrfy, {51084C40}
[?] ROBOEX32.DLL 7 no vrfy, {C5E31F65}
[?] ScrollBarLib.dll SCROLL~1.DLL 12 ncmpny, {63BEFA43}
[?] ShowErrMsg.dll SHOWER~1.DLL 7 no vrfy, {168B7448}
[?] ShowErrUI.dll SHOWER~2.DLL 14 no vrfy, {9F391CE8}
[?] sysenv.dll 7 no vrfy, {5107DF51}
[?] SysMonitor.exe SYSMON~1.EXE 12 ncmpny, {EA5C2D54}
[X] UIVCL.dll 100 ncmpny, cx (UPX1)?, {DCEECB9C}
[?] Uninstall_eRecovery.exe UNINST~1.EXE 7 no vrfy, {DFDD453D}

\Drivers:
[?] epm-shd.sys 7 no vrfy, {E74D86E5}
[?] int15_old.sys INT15_~1.SYS 12 ncmpny, {A9838FAA}
[?] psdfilter.sys PSDFIL~1.SYS 14 no vrfy, {B5244E99}
[?] psdvdisk.sys 14 no vrfy, {B4940EA9}
[?] tifm21.sys 21 no vrfy, {FAD6C9E0}
[?] TVicPort.sys 14 no vrfy, {DA4FE1A1}
[?] WINIO.sys 12 ncmpny, {A82EB711}
[?] zntport.sys 7 no vrfy, {9077648D}


================================================================
Ultimate Process Manager v4.1.2 - [ Lodus Software ]

[Lodus]

Dobrý den,
notebooky mají upravenou MBR skrze vylepšení obnovení dat disků, nejedná se tedy o infekci ve špatném slova smylu , pro jistotu můžete použít specializovanou utilitu od tvůrců GMERu:

http://www2.gmer.net/mbr/mbr.exe

Stačí spustia prohlédnout mbr.log, pokud bude vypadat následovně:

Code: Select all

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Pak je vše v pořádku, jinak sem vložte detaily

S pozdravem,
Lodus

[Whitehell]

Mno problem je ze me to nenecha preinstalovat Windows XP i kdyz k tomu notebooku je zakoupena licence, pri instalaci to vzdy napise ze neni nalezen zadny harddisk.
Tak jsem tam dal docasne Kubuntu 8.10 ktera se majiteli libi a premyslim co dal... Recovery konzole z instalacky nefunguje.

Tu utilitku uz bohuzel nestihnu zkusit... pravdepodobne to opravdu neni skodlivy kod ale je fakt ze me nenecha nainstalovat na disk ...

formatovani pri instalaci linuxu (grub) tu MBR nemaze ...
z linuxu dokonale formatovani neumim, windows tam nespustim a nemam kabelaz k pripojeni 2,5" sata k jinemu pocitaci...

pekne jsem se v tom zamotal...

[Martin Dráb]

Dobrý den,

Windows XP mívají při instalaci problémy se SATA disky. Většinou ale existuje někde v BIOSu přepínač, který umožní emulovat SATA disky jako ATA... a pak si s nimi Windows dobře rozumějí a instalace bývá bezproblémová.

GRUB "ničí" startovací kód, jenž se nachází v MBR, samozřejmě neničí tabulku oddílů.