Sterowniki do Infineon TPM

[Palacio]

Którą wersję Service Pack`a masz zainstalowaną

[Dave]

SP3

[Palacio]

Spróbuj dokonać instalacji sterownika poprzez Menadżer urządzeń.

[Dave]

Menedżer nie znajduje sterowników, a z określonej lokalizacji nie widzi ich (nie mam co zaznaczyć).

[kominekl]

Nie masz opcji przywrócenia systemu do czasu, kiedy było OK?

[Dave]

Czy chodzi o "Przywróć sterownik"? Jeśli tak to też nie działa: "Dla tego urządzenia nie wykonano kopii zapasowej żadnych plików".

[kominekl]

A w %systemroot%\system32\restore\rstrui.exe?

[Dave]

No niestety ale to też nie wchodzi w grę, w przywracaniu systemu widnieje tylko jedna data, dzisiejsza, to pewnie przez to że musiałem wyłączyć na chwilę przywracanie, takie dostałem zalecenie na forum gdzie sprawdzałem czy nie mam wirusów:(

[kominekl]

I słusznie zrobili. Pokaż nam, jakie wydawano Ci polecenia.

[Dave]

To było skanowanie i inne operacje programami OTL i MBRCheck, odnośnie przywracania systemu:"Usuń kopie szkodników z folderu "System Volume Information" poprzez chwilowe wyłączenie "Przywracania Systemu". Zrobiłem też FIXMBR.

[kominekl]

A pokaż, jakie dali Ci instrukcje odnośnie wykonania skryptu.

[Dave]

Użyłem takiego skryptu w OTL

Kod: Zaznacz wszystko

:OTL
 SRV - File not found [Auto | Stopped] -- c:\reskit\SRVANY.EXE -- (Service Test)
 DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\System32\drivers\xpsec.sys -- (xpsec)
 DRV - File not found [Kernel | On_Demand | Running] -- C:\WINDOWS\System32\drivers\xcpip.sys -- (xcpip)
 O4 - HKLM..\Run: [KernelFaultCheck] File not found
 [2010-01-20 12:16:28 | 000,000,939 | ---- | M] () -- C:\Documents and Settings\Kamil\Dane aplikacji\Mozilla\Firefox\Profiles\ddp9pozj.default\searchplugins\conduit.xml
 FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT1098640&SearchSource=3&q={searchTerms}"

 :Reg
 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
 "3389:TCP"=-
 "65533:TCP"=-
 "52344:TCP"=-
 "1893:TCP"=-
 "2286:TCP"=-
 "4315:TCP"=-
 "9565:TCP"=-
 "6034:TCP"=-
 "9830:TCP"=-
 "6284:TCP"=-
 "2378:TCP"=-
 "9298:TCP"=-
 "8720:TCP"=-
 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
 "3389:TCP"=-
 "65533:TCP"=-
 "52344:TCP"=-
 "1893:TCP"=-
 "2286:TCP"=-
 "4315:TCP"=-
 "9565:TCP"=-
 "6034:TCP"=-
 "9830:TCP"=-
 "6284:TCP"=-
 "2378:TCP"=-
 "9298:TCP"=-
 "8720:TCP"=-

 :Commands
 [emptyflash]
 [emptytemp]


Poza tym w notaniku wkleiłem taki kod

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"3389:TCP"=-
"65533:TCP"=-
"52344:TCP"=-
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"3389:TCP"=-
"65533:TCP"=-
"52344:TCP"=-


zapisałem jako FIX.REG i uruchomiłem.

[kominekl]

Podaj nowe logi z OTL viewtopic.php?f=22&t=13967#p107754 i GMER viewtopic.php?f=22&t=13967#p88736, może nadal tam coś siedzi. Kiedy sprawdzałeś ostatnio logi?

[Dave]

Logi dałem do sprawdzenia 8 sierpnia.

Logi z OTL
http://www.wklej.eu/index.php?id=3aef444af0
http://www.wklej.eu/index.php?id=8cd84e345b

Log z Gmera, tym razem udało mi się zrobić pełne skanowanie, bo wcześniej wieszał mi się przy pełnym.
http://www.wklej.eu/index.php?id=d4aad3360c

[mateo8898]

To wygląda na infekcję w MBR. Podaj logi z TDSSKiller viewtopic.php?f=22&t=13967&start=15#p120292 a następnie MBR.EXE viewtopic.php?f=22&t=13967&start=15#p123422