Questione : Lo stampatore dell'HP non stamperà, stampatore di Dell - questo è dopo l'attacco da TDSS

Circa due settimane fa circa 10 dei miei calcolatori sono stati attacati da TDSS.  Ho utilizzato l'attrezzo di rimozione di Kapersky e pensato tutto era benissimo.  Ora ho il seguente problema: lo stampatore 2055 del

HP dn non stamperà - questo proviene soltanto dalle macchine che sono state attacate da TDSS.  Le altre macchine non infette stampano appena benissimo.  stampatore del

Dell - ancora funziona appena benissimo.  (Anche sulle macchine che sono state attacate con TDSS). il pensiero del

My primo era di disinstallare/reinstalla il software e gli azionamenti per l'HP il dn 2055.  Ha fatto quello, nessun vanno.  Durante l'installazione lo stampatore è rilevato mai da niente stampe.  Provare la pagina, il blocchetto per appunti, il wordpad, ufficio che tutto viene a mancare.  Sto includendo i ceppi di esplorazione da TDSSkiller ed il ceppo combinato di difficoltà.  Ho fatto funzionare Malwarebytes e Ccleaner senza le rilevazioni supplementari.  Tutto l'aiuto sarebbe apprezzato!!  Molto ringraziamenti! log
ComboFix 10-08-17.03 di difficoltà del

Combo - 10:54 della carcassa 08/18/2010: 40.1.2 -
Running del professionista 5.1.2600.3.1252.1.1033.18.1023.576 [-4:00 di x86
Microsoft Windows XP del GMT] da: ktop \ ComboFix.exe
.

di c:\documents and settings\Administrator\Des (((((((((((((((((((((((((( (((((((((( (((altre omissioni)))))))))))))))))))))))))))))))))))))))))))))))))

.
del
.

C:\dfinstall.log (((((((((((((((((((((((((lime generate 2010-07-18 - 2010-08-18)))))))))))))))))))))))))))))))22:42 del
.

2010-08-13. 2010-08-13 22:42      --------      d-SH--13:13 del dCache
2010-08-09 di w c:\documents and settings\LocalService\IETl. 2010-08-09 13:13      --------      d-----20:21 del
2010-08-06 di w c:\program files\ACW. 2010-06-14 14:31 744448 - c----he di w c:\windows\system32\dllcac \ 20:21 del helpsvc.exe
2010-08-06. 2010-06-24 12:21 743424 - c----he di w c:\windows\system32\dllcac \ 19:57 dello iedvtool.dll
2010-08-05. 2010-08-05 19:57      --------      d-----19:56 di dati \ Malwarebytes
2010-08-05 del lication di w c:\documents and settings\Administrator\App. 2010-08-05 19:56      --------      d-----utenti di w c:\documents and settings\All \ 14:13 di dati \ Malwarebytes
2010-08-05 di applicazione. 2010-08-05 14:13      --------      d-----21:40 delle lime \ Java
2010-08-04 di w c:\program files\Common. 2010-08-04 21:40 503808      ----dati \ Sun \ Java \ schieramento \ SystemCache \ 6.0 \ 4 \ 7ec4bf04-4dc3b1a5-n \ 21:40 del lication dell'aw c:\documents and settings\Administrator\App del msvcp71.dll
2010-08-04. 2010-08-04 21:40 499712      ----dati \ Sun \ Java \ schieramento \ SystemCache \ 6.0 \ 4 \ 7ec4bf04-4dc3b1a5-n \ 21:40 del lication dell'aw c:\documents and settings\Administrator\App del jmc.dll
2010-08-04. 2010-08-04 21:40 348160      ----dati \ Sun \ Java \ schieramento \ SystemCache \ 6.0 \ 4 \ 7ec4bf04-4dc3b1a5-n \ 21:40 del lication dell'aw c:\documents and settings\Administrator\App del msvcr71.dll
2010-08-04. 2010-08-04 21:40 61440      ----dati \ Sun \ Java \ schieramento \ SystemCache \ 6.0 \ 42 \ 4488892a-50e45845-n \ 21:40 del lication dell'aw c:\documents and settings\Administrator\App del decora-sse.dll
2010-08-04. 2010-08-04 21:40 12800      ----dati \ Sun \ Java \ schieramento \ SystemCache \ 6.0 \ 42 \ 4488892a-50e45845-n \ 21:24 del lication dell'aw c:\documents and settings\Administrator\App del decora-d3d.dll
2010-08-04. 2010-08-04 21:24      --------      d-----utenti di w c:\documents and settings\All \ dati di applicazione \ 21:24 genuino Advantage
2010-08-04 dell'ufficio. 2010-08-04 21:24      --------      d-----dati del lication di w c:\documents and settings\Administrator\App \ ufficio Advantage

.
(((((((((((((((((((((((((( (((((((((( ((((rapporto di Find3M))))))))))))))))))))))))))))))))))))))))))))))))))))13:09 del
.
2010-08-09. 2009-09-16 19:22 64368      ----regolazioni del al dell'aw c:\documents and settings\Administrator\Loc \ 19:20 dati di applicazione \ GDIPFONTCACHEV1.DAT
2010-08-06. 2004-08-04 12:00 75264      ----s dell'aw c:\windows\system32\driver \ 14:13 di ipsec.sys
2010-08-05. 2009-09-22 21:04      --------      d-----18:29 del
2010-08-04 di w c:\program files\Java. 2009-10-04 05:21      --------      d-----09:00 di dati \ U3
2010-07-17 del lication di w c:\documents and settings\Administrator\App. 2010-06-20 00:01 423656      ----12:31 del Java1.dll
2010-06-30 dell'aw c:\windows\system32\deploy. 2004-08-04 12:00 149504      ----01:17 del el.dll
2010-06-28 dell'aw c:\windows\system32\schann. 2010-06-28 01:17 16336546      ------01:16 del
2010-06-28 di w C:\Persi0.sys. 2009-09-15 21:43 2048      --ha veduto il 01:13 del
2010-06-28 di c:\windows\bootstet.dat. 2010-06-28 01:13      --------      d-----01:13 di dati \ TeamViewer
2010-06-28 del lication di w c:\documents and settings\Administrator\App. 2010-06-28 01:13      --------      d-----12:22 del
2010-06-24 di w c:\program files\TeamViewer. 2004-08-04 12:00 916480      ----13:44 del t.dll
2010-06-23 dell'aw c:\windows\system32\winine. 2004-08-04 12:00 1851904      ----15:27 del .sys
2010-06-21 dell'aw c:\windows\system32\win32k. 2004-08-04 12:00 354304      ----s dell'aw c:\windows\system32\driver \ 23:51 di srv.sys
2010-06-19. 2010-06-19 23:51 503808      ----dati \ Sun \ Java \ schieramento \ SystemCache \ 6.0 \ 46 \ f84c6ae-1de01dff-n \ 23:51 del lication dell'aw c:\documents and settings\Administrator\App del msvcp71.dll
2010-06-19. 2010-06-19 23:51 499712      ----dati \ Sun \ Java \ schieramento \ SystemCache \ 6.0 \ 46 \ f84c6ae-1de01dff-n \ 23:51 del lication dell'aw c:\documents and settings\Administrator\App del jmc.dll
2010-06-19. 2010-06-19 23:51 348160      ----dati \ Sun \ Java \ schieramento \ SystemCache \ 6.0 \ 46 \ f84c6ae-1de01dff-n \ 23:51 del lication dell'aw c:\documents and settings\Administrator\App del msvcr71.dll
2010-06-19. 2010-06-19 23:51 61440      ----dati \ Sun \ Java \ schieramento \ SystemCache \ 6.0 \ 50 \ 5535ab32-584e2f9e-n \ 23:51 del lication dell'aw c:\documents and settings\Administrator\App del decora-sse.dll
2010-06-19. 2010-06-19 23:51 12800      ----dati \ Sun \ Java \ schieramento \ SystemCache \ 6.0 \ 50 \ 5535ab32-584e2f9e-n \ 17:33 del lication dell'aw c:\documents and settings\Administrator\App del decora-d3d.dll
2010-06-19. 2010-06-19 17:33 764288      ----17:33 del e
2010-06-19 dell'aw c:\windows\system32\DFC.ex. 2010-06-19 17:33 748928      ----14:03 del e
2010-06-17 dell'aw c:\windows\system32\LDK.ex. 2004-08-04 12:00 80384      ----14:31 del .dll
2010-06-14 dell'aw c:\windows\system32\iccvid. 2009-09-15 21:36 744448      ----r \ binaries \ 07:41 dell'aw c:\windows\pchealth\helpct di helpsvc.exe
2010-06-14. 2004-08-04 12:00 1172480      ----15:19 del .dll
2010-05-20 dell'aw c:\windows\system32\msxml3. 2010-05-20 15:19 76312      ----s dell'aw c:\windows\system32\driver \ 15:19 di ThwSpace.sys
2010-05-20. 2010-05-20 15:19 153240      ----s dell'aw c:\windows\system32\driver \ 15:17 di DeepFrz.sys
2010-05-20. 2010-06-28 01:17 65536      ----ll.dll
.

dell'aw c:\windows\system32\LogonD (((((((((((((((((((((((((( (((((((((( (punti di carico del registro))))))))))))))))))))))))))))))))))))))))))))))))))il
.
.
*Note* svuota le entrate & le entrate di difetto di legit non sono indicate il
" SunJavaUpdateSched " = " lime del rogram di c:\p \ lime comuni \ utenti

c:\documents and settings\All aggiornamento del Java \ del Java del
REGEDIT4

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ funzionato] \ jusched.exe " [2010-05-14 248552] \ menu di inizio \ programmi \ partenza \ cliente Module.LNK - il 15:17 65536 del
PCReservation del
2010-05-20 del

di c:\pcres\PCRes _Client.exe [2009-10-4 614400] [HKEY_LOCAL_MACHINE \ software \ microsoft \ NT del windows \ currentversion \ winlogon \ informano \ DfLogon]      ----autochk /k del autocheck del
BootExecute REG_MULTI_SZ del ll.dll

[HKEY_LOCAL_MACHINE \ system \ currentcontrolset \ control \ responsabile dell'aw c:\windows\system32\LogonD del session]: *

[HKLM \ ~ \ startupfolder \ C di C: ^Documents ed utenti del
path= c:\documents and settings\All di Settings^All Users^Start Menu^Programs^Startup^Bluetooth Manager.lnk] \ menu di inizio \ programmi \ 21:10 35696 del
2009-02-27 tooth Manager.lnkCommon Startup

[HKEY_LOCAL_MACHINE \ software \ microsoft \ attrezzi comuni \ lanciagranate di velocità lettore del msconfig Bluetooth Manager.lnk
backup= c:\windows\pss\Blue \ startupreg \ Adobe]      ----14:09 57344 del
2009-06-26 dell'aw c:\program files\Adobe\Reader 9.0 \ lettore \ reader_sl.exe

[HKEY_LOCAL_MACHINE \ software \ microsoft \ attrezzi comuni \ msconfig \ startupreg \ Alcmtr]      ----20:07 188416 del
2008-10-16 del

[HKEY_LOCAL_MACHINE \ software \ microsoft \ attrezzi comuni \ aggiornamento facile del msconfig dell'aw c:\windows\ALCMTR.EXE \ startupreg \ ASUS]      ----00:12 facile 15360 del
2008-04-14 dell'aggiornamento \ ALU.exe

[HKEY_LOCAL_MACHINE \ software \ microsoft \ attrezzi comuni \ msconfig \ startupreg \ ctfmon.exe] dell'aw c:\program files\ASUS\ASUS      ----14:09 18084864 del
2009-06-26 del .exe

[HKEY_LOCAL_MACHINE \ software \ microsoft \ attrezzi comuni \ msconfig \ startupreg \ RTHDCPL] dell'aw c:\windows\system32\ctfmon      ----19:38 61440 del
2009-02-25 del

[HKEY_LOCAL_MACHINE \ software \ microsoft \ attrezzi comuni \ msconfig \ startupreg \ StartCCC] dell'aw c:\windows\RTHDCPL.EXE      ----tecnologie \ ATI.ACE \ =

[HKLM \ ~ dell'aw c:\program files\ATI del =
" c:\ \ lime di programma \ \ \ \ Version5 \ \ TeamViewer.exe \ \ PCRes_Client.exe " del =
" del =
" c:\ \ HP_P2055_Network_Express_Install \ \ \ \ hppnet01.exe installato " \ \ \ rete \ xpnetdiag.exe diagnostico =
" del sessmgr.exe "
" del Centro-Static \ CLIStart.exe

[HKLM \ ~ \ servizi \ sharedaccess \ parameters \ firewallpolicy \ standardprofile \ AuthorizedApplications \ List] \ \ system32 di %windir% \ \ %windir% " c:\ \ PCRes di TeamViewer " \servizi \ sharedaccess \ parameters \ firewallpolicy \ standardprofile \
" 135 di GloballyOpenPorts \ lista]: TCP " = 135: TCP: DCOM_TCP135

R0 DeepFrz;DeepFrz; \ system32 \ drivers \
R2 DFServ di c:\windows di DeepFrz.sys [5/20/2010 di 11:19 153240]; DFServ; la gelata di c:\program files\Faronics\Deep \ installa il
R2 TeamViewer5 DFServ.exe \ di C-0 [6/19/2010 di 1:33 PM 1074048]; TeamViewer 5; genmcmnUSB del
R3 del TeamViewer_Service.exe [5/21/2010 di 7:27 173352] di c:\program files\TeamViewer\Version5\; Driver del mouse del rotolo del USB; \ driver \
R3 RSUSBSTOR di c:\windows\system32 del gflmouhid.sys [4/19/2004 di 3:01 PM 6656]; Lettore di schede del USB di RTS5121.Sys Realtek; \ driver \

di c:\windows\system32 di RTS5121.sys [9/16/2009 di 2:50 PM 157696]--- Altri servizi/driver nella memoria ---

*Deregistered* - driver netto HPZ12
.
.
del driver HPZ12 del
HPZ12 REG_MULTI_SZ Pml di klmd24

[HKEY_LOCAL_MACHINE \ software \ microsoft \ NT del windows \ currentversion \ svchost]------- Esplorazione supplementare -------pagina = hxxp del
.
uStart: rel= " nofollow " " del _blank " " del target= " di http://www.google.com/ del href= di // www.google.com/
IE: E&xport a Microsoft Excel - c:\progra ~1 \ MICROS~2 \ OFFICE11 \ EXCEL.EXE/3000
TCP: {215ABC43-EE40-40EE-AE87-9D154CC84B2A} = 131.144.4.10, il
.
- di 205.152.0.5 - - - ORFANI HA RIMOSSO - - - - operazione del

SafeBoot-klmdb.sys
MSConfigStartUp-QuickTime -
MSConfigStartUp-SunJavaUpdateSched -

catchme 0.3.1398 W2K/XP/Vista di c:\program files\QuickTime\QTTask.exe del ******** del del ********** del del ********** del del ********** del del ********** del del ************************** del d.exe



di c:\program files\Java\jre6\bin\jusche - rivelatore del malware azione furtiva/del rootkit da Gmer, rel= " nofollow " " del _blank " " del target= " di http://www.gmer.net del href= di successfully
scan nascosto del
scanning nascosto/>scanning/>

scanning delle entrate di autostart del

Windows 5.1.2600 Service Pack 3 NTFS


Rootkit……… lime di/>hidden: 0

**************************************************************************
.
--------------------- CHIAVI BLOCCATE DI REGISTRAZIONE ---------------------
@Denied del

[HKEY_USERS \ S-1-5-21-220523388-117609710-682003330-500 \ Software \ Microsoft \ preferenze dell'esploratore \ utente di Internet]: (2) =hex del
" 88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977 " (del coordinatore): 01,00,00,00, d0,8c, 9d, df, 01, 15,
d1,11,8c, 7a, 00, c0,4f, c2,97, eb, 01.00, 00,00, eb, d8,53,7e, f7, b9,13,48, bc, 2c, fd, \ =hex del
" 2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81 ": 01,00,00,00, d0,8c, 9d, df, 01, 15,
d1,11,8c, 7a, 00, c0,4f, c2,97, eb, 01.00, 00,00, eb, d8,53,7e, f7, b9,13,48, bc, 2c, \
.
del fd--------------------- DLLs ha caricato nell'ambito dei processi correnti ---------------------

- - - - - - - > tempo del tv.dll
.
Completion del ll.dll
c:\program files\TeamViewer\Version5\ del xx.dll
c:\windows\system32\LogonD del
c:\windows\system32\Ati2ev “di winlogon.exe„ (868): 2010-08-18 11:00:

Pre-Run di 15:00 di 55
ComboFix-quarantined-files.txt 2010-08-18: un free
Post-Run da 151.265.144.832 byte: 151.345.844.224 partition del rdisk del disc del
timeout=2
default=multi del free

WindowsXP-KB310994-SP2-Pro-BootDisk-ENU.exe
[caricatore di byte di caricamento del sistema] 0) 0) 0) ((((
c:\cmdcons\BOOTSECT.DAT di 1) \ WINDOWS
[sistemi operativi] = " partition (

- del rdisk del disc del
multi di /cmdcons della sezione comandi di recupero di Microsoft Windows„ 0) 0) 0) (((di /fastdetect di =optin di 1) \ WINDOWS= " Microsoft Windows Xp„ /noexecute - di fine archivio - - lima di ceppo dell'assassino di E218D1037D7E4718661E49A3AA090369

First TDSS dove esso 15:18 del cleaned
2010/08/06: 34.0140 Rootkit di TDSS che rimuove attrezzo 2.4.1.0 15:06 del 4 agosto 2010: 15:18 di 41
2010/08/06: 34.0140 15:18 del ================================================================================
2010/08/06: 34.0140 SystemInfo: 15:18 del
2010/08/06: 34.0140 15:18 del
2010/08/06: 34.0140 Versione di OS: 5.1.2600 ServicePack: 15:18 di 3.0
2010/08/06: 34.0140 Tipo di prodotto: 15:18 di Workstation
2010/08/06: 34.0140 ComputerName: 15:18 di HULK
2010/08/06: 34.0140 Username: 15:18 di Hulk
2010/08/06: 34.0140 Indice di Windows: 15:18 del
2010/08/06 di C:\WINDOWS: 34.0140 Indice delle finestre del sistema: 15:18 del
2010/08/06 di C:\WINDOWS: 34.0140 Architettura dell'unità di elaborazione: 15:18 di Intel x86
2010/08/06: 34.0140 Numero delle unità di elaborazione: 15:18 di 2
2010/08/06: 34.0140 Formato di pagina: 15:18 di 0x1000
2010/08/06: 34.0140 Tipo del caricamento del sistema: 15:18 normale del boot
2010/08/06: 34.0140 15:18 del ================================================================================
2010/08/06: 34.0515 Inizializzare il 15:18 del success
2010/08/06: 36.0984 15:18 del ================================================================================
2010/08/06: 36.0984 15:18 dello started
2010/08/06 di esplorazione: 36.0984 Modo: Manuale; 15:18 del
2010/08/06: 36.0984 15:18 del ================================================================================
2010/08/06: 38.0984 S di ACPI (8fd99680a539792a30e97944fdaecf17) C:\WINDOWS\system32\DRIVER \ 15:18 di ACPI.sys
2010/08/06: 39.0031 S di ACPIEC (9859c0f6936e723e4892d7141b1327d5) C:\WINDOWS\system32\DRIVER \ 15:18 di ACPIEC.sys
2010/08/06: 39.0093 s di CEA (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\driver \ 15:18 di aec.sys
2010/08/06: 39.0187 s di AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\driver \ 15:18 di afd.sys
2010/08/06: 39.0687 S di AR5416 (7d53e5646ba23fd51296f7ef8979a000) C:\WINDOWS\system32\DRIVER \ 15:18 di athw.sys
2010/08/06: 39.0968 S di AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVER \ 15:18 del asyncmac.sys
2010/08/06: 40.0046 S di C:\WINDOWS\system32\DRIVER di atapi (9f3a2f5aa6875c72bf062c712cfa2674) \ 15:18 di atapi.sys
2010/08/06: un S di 40.0250 ati2mtag (8763ede3e0cd40f5c3450571ac57f205) C:\WINDOWS\system32\DRIVER \ 15:18 di ati2mtag.sys
2010/08/06: 40.0312 S di Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVER \ 15:18 di atmarpc.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER dei 40.0390 audstub (d9f724aa26c010a217c97606b160ed68) \ 15:18 di audstub.sys
2010/08/06: 40.0421 s di C:\WINDOWS\system32\driver di colpo di clacson (da1f27d85e0d1525f6621372e7b685e9) \ 15:18 di Beep.sys
2010/08/06: un s di 40.0500 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\driver \ 15:18 di cbidf2k.sys
2010/08/06: 40.0578 s di Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\driver \ 15:18 di Cdaudio.sys
2010/08/06: 40.0671 s di Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\driver \ 15:18 di Cdfs.sys
2010/08/06: 40.0687 S del Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVER \ 15:18 di cdrom.sys
2010/08/06: un s di 40.0750 cercsr6 (84853b3fd012251690570e9e7e43343f) C:\WINDOWS\system32\driver \ 15:18 di cercsr6.sys
2010/08/06: 41.0000 s di DeepFrz (4e81e22588a6cd946a1f4378c791a336) C:\WINDOWS\system32\driver \ 15:18 di DeepFrz.sys
2010/08/06: 41.0062 S di C:\WINDOWS\system32\DRIVER del disc (044452051f3e02e7963599fc8f4f3e25) \ 15:18 di disk.sys
2010/08/06: s di C:\WINDOWS\system32\driver dei 41.0125 dmboot (d992fe1274bde0f84ad826acae022a41) \ 15:18 di dmboot.sys
2010/08/06: 41.0140 s di C:\WINDOWS\system32\driver di dmio (7c824cf7bbde77d95c08005717a95f6f) \ 15:18 di dmio.sys
2010/08/06: s di C:\WINDOWS\system32\driver dei 41.0156 dmload (e9317282a63ca4d188c0df5e09c6ac5f) \ 15:18 di dmload.sys
2010/08/06: 41.0203 s di DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\driver \ 15:18 di DMusic.sys
2010/08/06: s di C:\WINDOWS\system32\driver dei 41.0281 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) \ 15:18 di drmkaud.sys
2010/08/06: 41.0437 s di Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\driver \ 15:18 di Fastfat.sys
2010/08/06: 41.0468 s di Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\driver \ 15:18 di Fdc.sys
2010/08/06: 41.0500 s di FIP (d45926117eb9fa946a6af572fbe1caa3) C:\WINDOWS\system32\driver \ 15:18 di Fips.sys
2010/08/06: 41.0515 s di Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\driver \ 15:18 di Flpydisk.sys
2010/08/06: 41.0578 s di FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\driver \ 15:18 di fltmgr.sys
2010/08/06: 41.0625 s di Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\driver \ 15:18 di Fs_Rec.sys
2010/08/06: 41.0640 S di Ftdisk (6ac26732762483366c3969c9e4d2259d) C:\WINDOWS\system32\DRIVER \ 15:18 di ftdisk.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER dei 41.0718 genmcmnUSB (86f732d2995ada73fd307539ec266d3a) \ 15:18 del gflmouhid.sys
2010/08/06: 41.0796 S di Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVER \ 15:18 di msgpc.sys
2010/08/06: 41.0890 S di HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVER \ 15:18 di HDAudBus.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER dei 41.0953 hidusb (ccf82c5ec8a7326c3066de870c06daf1) \ 15:18 di hidusb.sys
2010/08/06: 42.0062 s del HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Driver \ 15:18 di HTTP.sys
2010/08/06: un S di 42.0109 i8042prt (4a0b06aa8943c1e332520f7440c0aa30) C:\WINDOWS\system32\DRIVER \ 15:18 di i8042prt.sys
2010/08/06: 42.0156 S di Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVER \ 15:18 di imapi.sys
2010/08/06: 42.0421 s di IntcAzAudAddService (2b7ce5e35c5e279b77cc10a4c70f24df) C:\WINDOWS\system32\driver \ 15:18 di RtkHDAud.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER dei 42.0531 intelppm (8c953733d8f36eb2133f5bb58808b66b) \ 15:18 del intelppm.sys
2010/08/06: 42.0593 s di Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\driver \ 15:18 di ip6fw.sys
2010/08/06: 42.0687 S di IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVER \ 15:18 del ipfltdrv.sys
2010/08/06: 42.0765 S di IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVER \ 15:18 di ipinip.sys
2010/08/06: 42.0828 S di IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVER \ 15:18 di ipnat.sys
2010/08/06: 42.0859 S di IPSec (dfab325d623a1952d00182b193c9940a) C:\WINDOWS\system32\DRIVER \ 15:18 di ipsec.sys
2010/08/06: 42.0859 Lima sospettosa (forgiata): S \ ipsec.sys. di C:\WINDOWS\system32\DRIVER. Md5 reale: dfab325d623a1952d00182b193c9940a, md5 falso: 15:18 di 23c74d75e36e7158768dd63d92789a91
2010/08/06: 42.0859 IPSec - Rootkit.Win32.TDSS.tdl3 (0) 15:18 rilevato del
2010/08/06: 42.0906 S di IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVER \ 15:18 di irenum.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER dei 42.0953 isapnp (05a299ec56e52649b1cf2fc52d20f2d7) \ 15:18 di isapnp.sys
2010/08/06: 42.0984 S di Kbdclass (463c1ec80cd17420a542b7f36a36f128) C:\WINDOWS\system32\DRIVER \ 15:18 del kbdclass.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER dei 43.0015 kbdhid (9ef487a186dea361aa06913a75b3fa99) \ 15:18 di kbdhid.sys
2010/08/06: s di C:\WINDOWS\system32\driver dei 43.0046 kmixer (692bcf44383d056aed41b045a323d378) \ 15:18 di kmixer.sys
2010/08/06: 43.0125 s di KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\driver \ 15:18 di KSecDD.sys
2010/08/06: s di C:\WINDOWS\system32\driver dei 43.0343 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) \ 15:18 di mnmdd.sys
2010/08/06: 43.0406 s di C:\WINDOWS\system32\driver del modem (dfcbad3cec1c5f964962ae10e0bcc8e1) \ 15:18 di Modem.sys
2010/08/06: 43.0453 S di Mouclass (35c9e97194c8cfb8430125f8dbc34d04) C:\WINDOWS\system32\DRIVER \ 15:18 del mouclass.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER dei 43.0468 mouhid (b1c303e17fb9d46e87a98e4ba6769685) \ 15:18 di mouhid.sys
2010/08/06: 43.0578 s di MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\driver \ 15:18 di MountMgr.sys
2010/08/06: 43.0609 S di MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVER \ 15:18 di mrxdav.sys
2010/08/06: 43.0671 S di MRxSmb (421f7b922cec5a5f340e7574a98f7b7c) C:\WINDOWS\system32\DRIVER \ 15:18 di mrxsmb.sys
2010/08/06: 43.0718 s di Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\driver \ 15:18 di Msfs.sys
2010/08/06: 43.0750 s di MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\driver \ 15:18 di MSKSSRV.sys
2010/08/06: 43.0781 s di MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\driver \ 15:18 di MSPCLOCK.sys
2010/08/06: 43.0796 s di MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\driver \ 15:18 di MSPQM.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER di 43.0859 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) \ 15:18 del mssmbios.sys
2010/08/06: 43.0937 S di MTsensor (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVER \ 15:18 di ASACPI.sys
2010/08/06: 43.0968 s di Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\driver \ 15:18 di Mup.sys
2010/08/06: 44.0000 s di NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\driver \ 15:18 di NDIS.sys
2010/08/06: 44.0015 S di NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVER \ 15:18 del ndistapi.sys
2010/08/06: 44.0031 S di Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVER \ 15:18 di ndisuio.sys
2010/08/06: 44.0062 S di NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVER \ 15:18 di ndiswan.sys
2010/08/06: 44.0078 s di NDProxy (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\driver \ 15:18 di NDProxy.sys
2010/08/06: 44.0125 S di Netbios (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVER \ 15:18 di netbios.sys
2010/08/06: 44.0140 S di NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVER \ 15:18 di netbt.sys
2010/08/06: 44.0218 s di Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\driver \ 15:18 di Npfs.sys
2010/08/06: 44.0250 s di Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\driver \ 15:18 di Ntfs.sys
2010/08/06: 44.0359 s di C:\WINDOWS\system32\driver di posizione di segnale minimo (73c1e1f395918bc2c6dd67af7591a3ad) \ 15:18 di Null.sys
2010/08/06: 44.0406 S di NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVER \ 15:18 del nwlnkflt.sys
2010/08/06: 44.0421 S di NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVER \ 15:18 del nwlnkfwd.sys
2010/08/06: 44.0500 s di Parport (5575faf8f97ce5e713d108c2a58d7c7c) C:\WINDOWS\system32\driver \ 15:18 di Parport.sys
2010/08/06: 44.0515 s di PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\driver \ 15:18 di PartMgr.sys
2010/08/06: 44.0578 s di ParVdm (70e98b3fd8e963a6a46a2e6247e0bea1) C:\WINDOWS\system32\driver \ 15:18 di ParVdm.sys
2010/08/06: 44.0640 S del PCI (a219903ccf74233761d92bef471a07b1) C:\WINDOWS\system32\DRIVER \ 15:18 di pci.sys
2010/08/06: 44.0750 S di PCIIde (ccf5f451bb1a5a2a522a76e670000ff0) C:\WINDOWS\system32\DRIVER \ 15:18 di pciide.sys
2010/08/06: 44.0796 s di Pcmcia (9e89ef60e9ee05e3f2eef2da7397f1c1) C:\WINDOWS\system32\driver \ 15:18 di Pcmcia.sys
2010/08/06: 45.0031 S di PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVER \ 15:18 di raspptp.sys
2010/08/06: 45.0046 S di PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVER \ 15:18 di psched.sys
2010/08/06: 45.0062 S di Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVER \ 15:18 di ptilink.sys
2010/08/06: 45.0156 S di RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVER \ 15:18 di rasacd.sys
2010/08/06: 45.0187 S di Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVER \ 15:18 di rasl2tp.sys
2010/08/06: 45.0250 S di RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVER \ 15:18 del raspppoe.sys
2010/08/06: 45.0328 S di Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVER \ 15:18 di raspti.sys
2010/08/06: 45.0343 S di Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVER \ 15:18 di rdbss.sys
2010/08/06: 45.0390 S di RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVER \ 15:18 di RDPCDD.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER dei 45.0406 rdpdr (15cabd0f7c00c47c70124907916af3f1) \ 15:18 di rdpdr.sys
2010/08/06: 45.0484 s di RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\driver \ 15:18 di RDPWD.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER dei 45.0531 redbook (f828dd7e1419b6653894a8f97a0094c5) \ 15:18 di redbook.sys
2010/08/06: 45.0671 s di RSUSBSTOR (2cb299f6cc04bac8889a52b0ff48a9d7) C:\WINDOWS\system32\Driver \ 15:18 di RTS5121.sys
2010/08/06: 45.0859 s di RTHDMIAzAudService (a5a9f4b77d7ff2b02633999ff71a7e9b) C:\WINDOWS\system32\driver \ 15:18 di RtKHDMI.sys
2010/08/06: 45.0984 S di RTLE8023xp (185641ad7e80bfce0aa545d3ec79d557) C:\WINDOWS\system32\DRIVER \ 15:18 di Rtenicxp.sys
2010/08/06: 46.0078 S di Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVER \ 15:18 di secdrv.sys
2010/08/06: 46.0156 (Cca207a8896d4c6a0c9ce29a4ae411a7) s di C:\WINDOWS\system32\driver \ 15:18 di Serial.sys
2010/08/06: 46.0203 s di Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\driver \ 15:18 di Sfloppy.sys
2010/08/06: s di C:\WINDOWS\system32\driver dei 46.0328 divisori (ab8b92451ecb048a4d1de7c3ffcb4a9f) \ 15:18 dello splitter.sys
2010/08/06: 46.0359 S di C:\WINDOWS\system32\DRIVER dello Sr (76bb022c2fb6902fd5bdd4f78fc13a5d) \ 15:18 di sr.sys
2010/08/06: 46.0453 S di Srv (89220b427890aa1dffd1a02648ae51c3) C:\WINDOWS\system32\DRIVER \ 15:18 di srv.sys
2010/08/06: 46.0484 S di C:\WINDOWS\system32\DRIVER di swenum (3941d127aef12e93addf6fe6ee027e0f) \ 15:18 di swenum.sys
2010/08/06: 46.0531 s di C:\WINDOWS\system32\driver di swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) \ 15:18 di swmidi.sys
2010/08/06: 46.0656 s di C:\WINDOWS\system32\driver di sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) \ 15:18 dello sysaudio.sys
2010/08/06: 46.0781 S di Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVER \ 15:18 di tcpip.sys
2010/08/06: 46.0843 s di TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\driver \ 15:18 di TDPIPE.sys
2010/08/06: 46.0859 s di TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\driver \ 15:18 di TDTCP.sys
2010/08/06: 46.0921 S di TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVER \ 15:18 di termdd.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER dei 47.0031 tosporte (8d624d3bd1f2d78bd1c01a2d4e954b4e) \ 15:18 del tosporte.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER dei 47.0093 tosrfbd (73abec184a36239ca0a7dc96c7e74c44) \ 15:18 di tosrfbd.sys
2010/08/06: s di C:\WINDOWS\system32\Driver dei 47.0109 tosrfbnp (181e217a7a326817d97946d045b3cb46) \ 15:18 del tosrfbnp.sys
2010/08/06: 47.0125 s di Tosrfcom (e90ace3b4fa7a85f992bc21eb779c407) C:\WINDOWS\system32\Driver \ 15:18 del tosrfcom.sys
2010/08/06: 47.0156 S di Tosrfhid (87700714f25131ed21901d617b8b321f) C:\WINDOWS\system32\DRIVER \ 15:18 di Tosrfhid.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER dei 47.0187 tosrfnds (c52fd27b9adf3a1f22cb90e6bcf9b0cb) \ 15:18 del tosrfnds.sys
2010/08/06: 47.0234 s di TosRfSnd (156d63f6898e4d95f2962f2b72862868) C:\WINDOWS\system32\driver \ 15:18 del tosrfsnd.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER dei 47.0281 tosrfusb (01c90086cd37e7e8d9a827e24167fcb7) \ 15:18 del tosrfusb.sys
2010/08/06: 47.0359 s di Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\driver \ 15:18 di Udfs.sys
2010/08/06: 47.0421 S di C:\WINDOWS\system32\DRIVER dell'aggiornamento (402ddc88356b1bac0ee3dd1580c76a31) \ 15:18 di update.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER dei 47.0531 usbccgp (173f317ce0db8e21322e71b7e60a27e8) \ 15:18 di usbccgp.sys
2010/08/06: 47.0562 S di C:\WINDOWS\system32\DRIVER di usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) \ 15:18 di usbehci.sys
2010/08/06: S di C:\WINDOWS\system32\DRIVER dei 47.0578 usbhub (1ab3cdde553b6e064d2e754efe20285c) \ 15:18 di usbhub.sys
2010/08/06: 47.0609 S di C:\WINDOWS\system32\DRIVER di usbstor (a32426d9b14a089eaa1d922e0c5801a9) \ 15:18 di USBSTOR.SYS
2010/08/06: 47.0625 S di C:\WINDOWS\system32\DRIVER di usbuhci (26496f9dee2d787fc3e61ad54821ffe6) \ 15:18 di usbuhci.sys
2010/08/06: 47.0656 s di VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\driver \ 15:18 di vga.sys
2010/08/06: 47.0703 s di VolSnap (4c8fcb5cc53aab716d810740fe59d025) C:\WINDOWS\system32\driver \ 15:18 di VolSnap.sys
2010/08/06: 47.0765 S di Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVER \ 15:18 di wanarp.sys
2010/08/06: s di C:\WINDOWS\system32\driver dei 47.0796 wdmaud (6768acf64b18196494413695f0c3a00f) \ 15:18 di wdmaud.sys
2010/08/06: 48.0078 S di WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVER \ 15:18 di WudfPf.sys
2010/08/06: 48.0109 S di WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVER \ 15:18 di wudfrd.sys
2010/08/06: 48.0187 15:18 del ================================================================================
2010/08/06: 48.0187 15:18 del finished
2010/08/06 di esplorazione: 48.0187 15:18 del ================================================================================
2010/08/06: 48.0250 Conteggio rilevato dell'oggetto: 15:18 di 1
2010/08/06: 58.0765 S di IPSec (dfab325d623a1952d00182b193c9940a) C:\WINDOWS\system32\DRIVER \ 15:18 di ipsec.sys
2010/08/06: 58.0765 Lima sospettosa (forgiata): S \ ipsec.sys. di C:\WINDOWS\system32\DRIVER. Md5 reale: dfab325d623a1952d00182b193c9940a, md5 falso: 15:19 di 23c74d75e36e7158768dd63d92789a91
2010/08/06: 01.0656 Copia di sostegno trovata, using esso. 15:19 del
2010/08/06: 01.0671 S \ ipsec.sys di C:\WINDOWS\system32\DRIVER - saranno curati dopo il 15:19 del reboot
2010/08/06: 01.0671 Rootkit.Win32.TDSS.tdl3 (IPSec) - azione prescelta dell'utente: 15:19 di Cure
2010/08/06: 06.0234 Lima di ceppo del success

2nd TDSSKiller di Deinitialize dove non ha rilevato il 09:27 del anything
2010/08/18: 35.0531 Rootkit di TDSS che rimuove attrezzo 2.4.1.0 15:06 del 4 agosto 2010: 09:27 di 41
2010/08/18: 35.0531 09:27 del ================================================================================
2010/08/18: 35.0531 SystemInfo: 09:27 del
2010/08/18: 35.0531 09:27 del
2010/08/18: 35.0531 Versione di OS: 5.1.2600 ServicePack: 09:27 di 3.0
2010/08/18: 35.0531 Tipo di prodotto: 09:27 di Workstation
2010/08/18: 35.0531 ComputerName: 09:27 di HULK
2010/08/18: 35.0531 Username: 09:27 di Hulk
2010/08/18: 35.0531 Indice di Windows: 09:27 del
2010/08/18 di C:\WINDOWS: 35.0531 Indice delle finestre del sistema: 09:27 del
2010/08/18 di C:\WINDOWS: 35.0546 Architettura dell'unità di elaborazione: 09:27 di Intel x86
2010/08/18: 35.0546 Numero delle unità di elaborazione: 09:27 di 2
2010/08/18: 35.0546 Formato di pagina: 09:27 di 0x1000
2010/08/18: 35.0546 Tipo del caricamento del sistema: 09:27 normale del boot
2010/08/18: 35.0546 09:27 del ================================================================================
2010/08/18: 36.0109 Inizializzare il 09:27 del success
2010/08/18: 37.0515 09:27 del ================================================================================
2010/08/18: 37.0515 09:27 dello started
2010/08/18 di esplorazione: 37.0515 Modo: Manuale; 09:27 del
2010/08/18: 37.0515 09:27 del ================================================================================
2010/08/18: 39.0078 S di ACPI (8fd99680a539792a30e97944fdaecf17) C:\WINDOWS\system32\DRIVER \ 09:27 di ACPI.sys
2010/08/18: 39.0125 S di ACPIEC (9859c0f6936e723e4892d7141b1327d5) C:\WINDOWS\system32\DRIVER \ 09:27 di ACPIEC.sys
2010/08/18: 39.0203 s di CEA (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\driver \ 09:27 di aec.sys
2010/08/18: 39.0281 s di AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\driver \ 09:27 di afd.sys
2010/08/18: 39.0515 S di AR5416 (7d53e5646ba23fd51296f7ef8979a000) C:\WINDOWS\system32\DRIVER \ 09:27 di athw.sys
2010/08/18: 39.0703 S di AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVER \ 09:27 del asyncmac.sys
2010/08/18: 39.0750 S di C:\WINDOWS\system32\DRIVER di atapi (9f3a2f5aa6875c72bf062c712cfa2674) \ 09:27 di atapi.sys
2010/08/18: un S di 39.0937 ati2mtag (8763ede3e0cd40f5c3450571ac57f205) C:\WINDOWS\system32\DRIVER \ 09:27 di ati2mtag.sys
2010/08/18: 40.0031 S di Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVER \ 09:27 di atmarpc.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER dei 40.0062 audstub (d9f724aa26c010a217c97606b160ed68) \ 09:27 di audstub.sys
2010/08/18: 40.0140 s di C:\WINDOWS\system32\driver di colpo di clacson (da1f27d85e0d1525f6621372e7b685e9) \ 09:27 di Beep.sys
2010/08/18: un s di 40.0218 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\driver \ 09:27 di cbidf2k.sys
2010/08/18: 40.0281 s di Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\driver \ 09:27 di Cdaudio.sys
2010/08/18: 40.0359 s di Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\driver \ 09:27 di Cdfs.sys
2010/08/18: 40.0390 S del Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVER \ 09:27 di cdrom.sys
2010/08/18: un s di 40.0453 cercsr6 (84853b3fd012251690570e9e7e43343f) C:\WINDOWS\system32\driver \ 09:27 di cercsr6.sys
2010/08/18: 40.0703 s di DeepFrz (4e81e22588a6cd946a1f4378c791a336) C:\WINDOWS\system32\driver \ 09:27 di DeepFrz.sys
2010/08/18: 40.0828 S di C:\WINDOWS\system32\DRIVER del disc (044452051f3e02e7963599fc8f4f3e25) \ 09:27 di disk.sys
2010/08/18: s di C:\WINDOWS\system32\driver dei 41.0062 dmboot (d992fe1274bde0f84ad826acae022a41) \ 09:27 di dmboot.sys
2010/08/18: 41.0296 s di C:\WINDOWS\system32\driver di dmio (7c824cf7bbde77d95c08005717a95f6f) \ 09:27 di dmio.sys
2010/08/18: s di C:\WINDOWS\system32\driver dei 41.0312 dmload (e9317282a63ca4d188c0df5e09c6ac5f) \ 09:27 di dmload.sys
2010/08/18: 41.0359 s di DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\driver \ 09:27 di DMusic.sys
2010/08/18: s di C:\WINDOWS\system32\driver dei 41.0468 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) \ 09:27 di drmkaud.sys
2010/08/18: 41.0640 s di Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\driver \ 09:27 di Fastfat.sys
2010/08/18: 41.0687 s di Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\driver \ 09:27 di Fdc.sys
2010/08/18: 41.0703 s di FIP (d45926117eb9fa946a6af572fbe1caa3) C:\WINDOWS\system32\driver \ 09:27 di Fips.sys
2010/08/18: 41.0734 s di Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\driver \ 09:27 di Flpydisk.sys
2010/08/18: 41.0765 s di FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\driver \ 09:27 di fltmgr.sys
2010/08/18: 41.0843 s di Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\driver \ 09:27 di Fs_Rec.sys
2010/08/18: 41.0859 S di Ftdisk (6ac26732762483366c3969c9e4d2259d) C:\WINDOWS\system32\DRIVER \ 09:27 di ftdisk.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER dei 41.0937 genmcmnUSB (86f732d2995ada73fd307539ec266d3a) \ 09:27 del gflmouhid.sys
2010/08/18: 41.0968 S di Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVER \ 09:27 di msgpc.sys
2010/08/18: 42.0000 S di HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVER \ 09:27 di HDAudBus.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER dei 42.0046 hidusb (ccf82c5ec8a7326c3066de870c06daf1) \ 09:27 di hidusb.sys
2010/08/18: 42.0140 s del HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Driver \ 09:27 di HTTP.sys
2010/08/18: un S di 42.0203 i8042prt (4a0b06aa8943c1e332520f7440c0aa30) C:\WINDOWS\system32\DRIVER \ 09:27 di i8042prt.sys
2010/08/18: 42.0265 S di Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVER \ 09:27 di imapi.sys
2010/08/18: 42.0546 s di IntcAzAudAddService (2b7ce5e35c5e279b77cc10a4c70f24df) C:\WINDOWS\system32\driver \ 09:27 di RtkHDAud.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER dei 42.0640 intelppm (8c953733d8f36eb2133f5bb58808b66b) \ 09:27 del intelppm.sys
2010/08/18: 42.0703 s di Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\driver \ 09:27 di ip6fw.sys
2010/08/18: 42.0734 S di IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVER \ 09:27 del ipfltdrv.sys
2010/08/18: 42.0765 S di IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVER \ 09:27 di ipinip.sys
2010/08/18: 42.0812 S di IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVER \ 09:27 di ipnat.sys
2010/08/18: 42.0843 S di IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVER \ 09:27 di ipsec.sys
2010/08/18: 42.0890 S di IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVER \ 09:27 di irenum.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER dei 42.0953 isapnp (05a299ec56e52649b1cf2fc52d20f2d7) \ 09:27 di isapnp.sys
2010/08/18: 42.0968 S di Kbdclass (463c1ec80cd17420a542b7f36a36f128) C:\WINDOWS\system32\DRIVER \ 09:27 del kbdclass.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER dei 43.0000 kbdhid (9ef487a186dea361aa06913a75b3fa99) \ 09:27 di kbdhid.sys
2010/08/18: s di C:\WINDOWS\system32\driver dei 43.0031 kmixer (692bcf44383d056aed41b045a323d378) \ 09:27 di kmixer.sys
2010/08/18: 43.0109 s di KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\driver \ 09:27 di KSecDD.sys
2010/08/18: s di C:\WINDOWS\system32\driver dei 43.0250 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) \ 09:27 di mnmdd.sys
2010/08/18: 43.0296 s di C:\WINDOWS\system32\driver del modem (dfcbad3cec1c5f964962ae10e0bcc8e1) \ 09:27 di Modem.sys
2010/08/18: 43.0343 S di Mouclass (35c9e97194c8cfb8430125f8dbc34d04) C:\WINDOWS\system32\DRIVER \ 09:27 del mouclass.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER dei 43.0421 mouhid (b1c303e17fb9d46e87a98e4ba6769685) \ 09:27 di mouhid.sys
2010/08/18: 43.0453 s di MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\driver \ 09:27 di MountMgr.sys
2010/08/18: 43.0500 S di MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVER \ 09:27 di mrxdav.sys
2010/08/18: 43.0593 S di MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVER \ 09:27 di mrxsmb.sys
2010/08/18: 43.0734 s di Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\driver \ 09:27 di Msfs.sys
2010/08/18: 43.0796 s di MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\driver \ 09:27 di MSKSSRV.sys
2010/08/18: 43.0890 s di MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\driver \ 09:27 di MSPCLOCK.sys
2010/08/18: 43.0906 s di MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\driver \ 09:27 di MSPQM.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER di 43.0968 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) \ 09:27 del mssmbios.sys
2010/08/18: 44.0046 S di MTsensor (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVER \ 09:27 di ASACPI.sys
2010/08/18: 44.0078 s di Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\driver \ 09:27 di Mup.sys
2010/08/18: 44.0125 s di NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\driver \ 09:27 di NDIS.sys
2010/08/18: 44.0156 S di NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVER \ 09:27 del ndistapi.sys
2010/08/18: 44.0187 S di Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVER \ 09:27 di ndisuio.sys
2010/08/18: 44.0218 S di NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVER \ 09:27 di ndiswan.sys
2010/08/18: 44.0250 s di NDProxy (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\driver \ 09:27 di NDProxy.sys
2010/08/18: 44.0296 S di Netbios (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVER \ 09:27 di netbios.sys
2010/08/18: 44.0328 S di NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVER \ 09:27 di netbt.sys
2010/08/18: 44.0421 s di Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\driver \ 09:27 di Npfs.sys
2010/08/18: 44.0484 s di Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\driver \ 09:27 di Ntfs.sys
2010/08/18: 44.0546 s di C:\WINDOWS\system32\driver di posizione di segnale minimo (73c1e1f395918bc2c6dd67af7591a3ad) \ 09:27 di Null.sys
2010/08/18: 44.0656 S di NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVER \ 09:27 del nwlnkflt.sys
2010/08/18: 44.0687 S di NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVER \ 09:27 del nwlnkfwd.sys
2010/08/18: 44.0796 s di Parport (5575faf8f97ce5e713d108c2a58d7c7c) C:\WINDOWS\system32\driver \ 09:27 di Parport.sys
2010/08/18: 44.0875 s di PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\driver \ 09:27 di PartMgr.sys
2010/08/18: 44.0921 s di ParVdm (70e98b3fd8e963a6a46a2e6247e0bea1) C:\WINDOWS\system32\driver \ 09:27 di ParVdm.sys
2010/08/18: 44.0937 S del PCI (a219903ccf74233761d92bef471a07b1) C:\WINDOWS\system32\DRIVER \ 09:27 di pci.sys
2010/08/18: 44.0984 S di PCIIde (ccf5f451bb1a5a2a522a76e670000ff0) C:\WINDOWS\system32\DRIVER \ 09:27 di pciide.sys
2010/08/18: 45.0015 s di Pcmcia (9e89ef60e9ee05e3f2eef2da7397f1c1) C:\WINDOWS\system32\driver \ 09:27 di Pcmcia.sys
2010/08/18: 45.0250 S di PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVER \ 09:27 di raspptp.sys
2010/08/18: 45.0281 S di PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVER \ 09:27 di psched.sys
2010/08/18: 45.0312 S di Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVER \ 09:27 di ptilink.sys
2010/08/18: 45.0421 S di RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVER \ 09:27 di rasacd.sys
2010/08/18: 45.0453 S di Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVER \ 09:27 di rasl2tp.sys
2010/08/18: 45.0484 S di RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVER \ 09:27 del raspppoe.sys
2010/08/18: 45.0515 S di Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVER \ 09:27 di raspti.sys
2010/08/18: 45.0546 S di Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVER \ 09:27 di rdbss.sys
2010/08/18: 45.0578 S di RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVER \ 09:27 di RDPCDD.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER dei 45.0640 rdpdr (15cabd0f7c00c47c70124907916af3f1) \ 09:27 di rdpdr.sys
2010/08/18: 45.0703 s di RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\driver \ 09:27 di RDPWD.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER dei 45.0765 redbook (f828dd7e1419b6653894a8f97a0094c5) \ 09:27 di redbook.sys
2010/08/18: 46.0000 s di RSUSBSTOR (2cb299f6cc04bac8889a52b0ff48a9d7) C:\WINDOWS\system32\Driver \ 09:27 di RTS5121.sys
2010/08/18: 46.0218 s di RTHDMIAzAudService (a5a9f4b77d7ff2b02633999ff71a7e9b) C:\WINDOWS\system32\driver \ 09:27 di RtKHDMI.sys
2010/08/18: 46.0421 S di RTLE8023xp (185641ad7e80bfce0aa545d3ec79d557) C:\WINDOWS\system32\DRIVER \ 09:27 di Rtenicxp.sys
2010/08/18: 46.0625 S di Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVER \ 09:27 di secdrv.sys
2010/08/18: 46.0703 (Cca207a8896d4c6a0c9ce29a4ae411a7) s di C:\WINDOWS\system32\driver \ 09:27 di Serial.sys
2010/08/18: 46.0750 s di Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\driver \ 09:27 di Sfloppy.sys
2010/08/18: s di C:\WINDOWS\system32\driver dei 46.0875 divisori (ab8b92451ecb048a4d1de7c3ffcb4a9f) \ 09:27 dello splitter.sys
2010/08/18: 46.0906 S di C:\WINDOWS\system32\DRIVER dello Sr (76bb022c2fb6902fd5bdd4f78fc13a5d) \ 09:27 di sr.sys
2010/08/18: 46.0984 S di Srv (da852e3e0bf1cea75d756f9866241e57) C:\WINDOWS\system32\DRIVER \ 09:27 di srv.sys
2010/08/18: 47.0062 S di C:\WINDOWS\system32\DRIVER di swenum (3941d127aef12e93addf6fe6ee027e0f) \ 09:27 di swenum.sys
2010/08/18: 47.0093 s di C:\WINDOWS\system32\driver di swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) \ 09:27 di swmidi.sys
2010/08/18: 47.0218 s di C:\WINDOWS\system32\driver di sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) \ 09:27 dello sysaudio.sys
2010/08/18: 47.0328 S di Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVER \ 09:27 di tcpip.sys
2010/08/18: 47.0406 s di TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\driver \ 09:27 di TDPIPE.sys
2010/08/18: 47.0437 s di TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\driver \ 09:27 di TDTCP.sys
2010/08/18: 47.0468 S di TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVER \ 09:27 di termdd.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER dei 47.0656 tosporte (8d624d3bd1f2d78bd1c01a2d4e954b4e) \ 09:27 del tosporte.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER dei 47.0734 tosrfbd (73abec184a36239ca0a7dc96c7e74c44) \ 09:27 di tosrfbd.sys
2010/08/18: s di C:\WINDOWS\system32\Driver dei 47.0750 tosrfbnp (181e217a7a326817d97946d045b3cb46) \ 09:27 del tosrfbnp.sys
2010/08/18: 47.0828 s di Tosrfcom (e90ace3b4fa7a85f992bc21eb779c407) C:\WINDOWS\system32\Driver \ 09:27 del tosrfcom.sys
2010/08/18: 47.0859 S di Tosrfhid (87700714f25131ed21901d617b8b321f) C:\WINDOWS\system32\DRIVER \ 09:27 di Tosrfhid.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER dei 47.0890 tosrfnds (c52fd27b9adf3a1f22cb90e6bcf9b0cb) \ 09:27 del tosrfnds.sys
2010/08/18: 47.0937 s di TosRfSnd (156d63f6898e4d95f2962f2b72862868) C:\WINDOWS\system32\driver \ 09:27 del tosrfsnd.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER dei 48.0000 tosrfusb (01c90086cd37e7e8d9a827e24167fcb7) \ 09:27 del tosrfusb.sys
2010/08/18: 48.0062 s di Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\driver \ 09:27 di Udfs.sys
2010/08/18: 48.0156 S di C:\WINDOWS\system32\DRIVER dell'aggiornamento (402ddc88356b1bac0ee3dd1580c76a31) \ 09:27 di update.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER dei 48.0250 usbccgp (173f317ce0db8e21322e71b7e60a27e8) \ 09:27 di usbccgp.sys
2010/08/18: 48.0296 S di C:\WINDOWS\system32\DRIVER di usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) \ 09:27 di usbehci.sys
2010/08/18: S di C:\WINDOWS\system32\DRIVER dei 48.0328 usbhub (1ab3cdde553b6e064d2e754efe20285c) \ 09:27 di usbhub.sys
2010/08/18: 48.0359 S di C:\WINDOWS\system32\DRIVER di usbstor (a32426d9b14a089eaa1d922e0c5801a9) \ 09:27 di USBSTOR.SYS
2010/08/18: 48.0375 S di C:\WINDOWS\system32\DRIVER di usbuhci (26496f9dee2d787fc3e61ad54821ffe6) \ 09:27 di usbuhci.sys
2010/08/18: 48.0421 s di VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\driver \ 09:27 di vga.sys
2010/08/18: 48.0468 s di VolSnap (4c8fcb5cc53aab716d810740fe59d025) C:\WINDOWS\system32\driver \ 09:27 di VolSnap.sys
2010/08/18: 48.0531 S di Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVER \ 09:27 di wanarp.sys
2010/08/18: s di C:\WINDOWS\system32\driver dei 48.0593 wdmaud (6768acf64b18196494413695f0c3a00f) \ 09:27 di wdmaud.sys
2010/08/18: 48.0843 S di WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVER \ 09:27 di WudfPf.sys
2010/08/18: 48.0859 S di WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVER \ 09:27 di wudfrd.sys
2010/08/18: 48.0953 09:27 del ================================================================================
2010/08/18: 48.0953 09:27 del finished
2010/08/18 di esplorazione: 48.0953 09:27 del ================================================================================
2010/08/18: 54.0218 Success

Thanks di Deinitialize ancora!! class= del

Risposta : Lo stampatore dell'HP non stamperà, stampatore di Dell - questo è dopo l'attacco da TDSS

Se siete l'assistente è 64bit ottiene il 64bit, se è 32bit ottiene il 32bit.


Così come l'altro roba ciò che segue che accennate dovrebbe essere installato affinchè WSUS funzioni.
ASP.net
estensibilità di .net
filtri da isapi
autenticazione delle finestre
Filtrazione di richiesta

Qui è una grande camminata attraverso per ottenerla in servizio.  Stamparla fuori e leggerla sopra.
http://www.microsoft.com/downloads/details.aspx?FamilyID=df628245-8449-4b93-948c-0926deb1197a&displaylang=en

Se fate più domande/ritenere edizioni libere di chiedere, nessun problema.

- Jeff