Sterowniki do Infineon TPM

[Dave]

TDSSKiller coś wykrył, postąpiłem zgodnie z instrukcją czyli continue i restart systemu, log:

http://www.wklej.eu/index.php?id=ddde284b3b

mbr
http://www.wklej.eu/index.php?id=380a3af81f

[mateo8898]

Dla pewności, czy infekcja w MBR została usunięta, wykonaj ponownie log z TDSSKiller.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Running] -- -- (xpsec)
DRV - File not found [Kernel | On_Demand | Running] -- -- (xcpip)
FF - prefs.js..browser.search.defaultthis.engineName: "free-downloads.net Customized Web Search"
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
O9 - Extra 'Tools' menuitem : Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - File not found
[2011-08-13 15:53:20 | 000,000,286 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeScheduledTaskS-1-5-21-1801674531-220523388-682003330-1004.job
[2011-08-13 15:53:20 | 000,000,278 | ---- | M] () -- C:\WINDOWS\tasks\RealUpgradeLogonTaskS-1-5-21-1801674531-220523388-682003330-1004.job

:Files
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk

:Services
getPlusHelper

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"=-
"TkBellExe"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
"3389:TCP"=-
"65533:TCP"=-
"52344:TCP"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"3389:TCP"=-
"65533:TCP"=-
"52344:TCP"=-

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Dajesz log z usuwania + nowe logi z OTL.

[Dave]

TDSSKiller
http://www.wklej.eu/index.php?id=72c65d6c5a

z usuwania
http://www.wklej.eu/index.php?id=a7a96c3c30

OTL
http://www.wklej.eu/index.php?id=ca63736320

Extras
http://www.wklej.eu/index.php?id=6370de7a01

[mateo8898]

Usunięte.

W OTL kliknij Sprzątanie

Przeczyść dysk oraz rejestr CCleaner

Wykonaj pełne skanowanie Malwarebytes' Anti-Malware - jeśli coś znajdzie usuń i daj raport

Odinstaluj starą wersję Javy:

Java(TM) 6 Update 15

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... %29_6.html

Odinstaluj starą wersję czytnika .PDF:

Adobe Reader 7.0.9 - Polish

i zainstaluj najnowszą http://www.instalki.pl/programy/downloa ... eader.html

[Dave]

Ok, zrobiłem wszystko. Malwarebytes niczego już nie wykrył, dzięki. Ale problem z Infineon TPM dalej jest, to znaczy ten ywkrzyknik.

[mateo8898]

Spróbuj wyszukać sterownik za pomocą tego programu http://www.instalki.pl/programy/downloa ... octor.html

[Dave]

Ten program nie potrafi znależć sterowników do tego urządzenia.

[kominekl]

Może dobierz coś stąd http://www.infineon.com/cms/en/product/ ... 1f86e4599d.

[Dave]

Byłem już wcześniej na tej stronie, nie znalazłem tam sterowników.

[Palacio]

Ostatecznie możesz jeszcze spróbować zainstalować ten sterownik. Najpierw instalacja poprzez Menadżer urządzeń, potem ewentualnie ręczna.

[Dave]

Niestety: This system is not supported. Może cos nie tak jest z samym urządzeniem? Bo tyle sterowników nie pasuje.

[mateo8898]

A w ogóle jest jakiś problem, oprócz tego wykrzyknika w Menedżerze urządzeń??? Jeśli nie to wyłącz to urządzenie i tyle.

[Dave]

Miałem restarty przeglądarek (firefox i opera), najczęściej przy kilku otwartych zakładkach albo przy ściąganiu większego pliku, za to z chrome nie było problemów. Miałem też dwa bluescreeny ze zrzucaniem fizycznej pamięci na dysk, przy ostatnim zanotowałem, że chodziło o jakiś sterownik: "DRIVER_IRQL_NOT_LESS_OR_EQUAL. Nie wiem na ile ten TPM był tego przyczyną, jak na razie te objawy ustały, może to był jednak jakiś rootkit w mbr?
Jeśli chodzi o wyłączenie tego urządzenia to czy to będzie miało wpływ na działanie kompa?

[kominekl]

Podaj wpis minidump zgodnie z tym viewtopic.php?t=15501.

[Dave]

Kurcze, w folderze Minidump nie ma żadnych plików.