Skocz do zawartości
WAŻNE - Użytkownicy uprawnieni do pomocy
WAŻNE - Zakładanie tematu: obowiązkowe logi
Nadchodzące zmiany w logowaniu

Rogue Killer - Rootkity

Muszkers

Przez Muszkers
w Dział pomocy doraźnej

Rekomendowane odpowiedzi

Muszkers

Muszkers

Opublikowano
Opublikowano
Cytat

dobreprogramy:

Z mojej strony, to niepokoi mnie ten sterownik sfdrv01a.sys. Pewnie jakaś pobrana gra go uruchamia, a jest w ciężkim konflikcie z innymi.

W takim przypadku bardzo dobrze sprawuje się roguekiller (uruchamiany jako admin). Po nim uruchomisz jako admin - junkware removal tool.

Ale w przypadku, gdy masz cokolwiek zapiracone, coś zcrackowane, to i tak poleci temat do śmietnika.

 

Polecili mi na dobreprogramy by użyć RougeKiller - użyłem, w tym programie wszystkie błędy mi się usunęły prócz rookitów, ktoś ma jakieś sugestie jak się ich pozbyć?

Potem użyłem Junkware Removal Tool co i tak nie pomogło w usunięciu rookitów...

 

Aktualny FRST:

 

RK.txt FRST.txt Addition.txt Shortcut.txt

Odnośnik do komentarza
Pomoc jest darmowa, ale proszę rozważ przekazanie dotacji na utrzymanie serwisu: klik.
picasso

picasso

Opublikowano
Opublikowano

Muszkers, widzę że drążysz w kółko temat DNS w oparciu o raporty FRST: Temat 1, Temat 2.

 

Sugeruję odczepić się od tego na dobre. Problemem nie jest żaden ESET, infekcje ani inne sprawy pokrewne. To jest problem innej natury i nie bez kozery przesunęłam temat do działu Sieci.

  

¤¤¤ Rootkity : 7 (Driver: załadowano) ¤¤¤
[IRP:Addr(Hook.IRP)] \Driver\atapi - IRP_MJ_CREATE[0] : Unknown @ 0xfffffa80049f12c0
[IRP:Addr(Hook.IRP)] \Driver\atapi - IRP_MJ_CLOSE[2] : Unknown @ 0xfffffa80049f12c0
[IRP:Addr(Hook.IRP)] \Driver\atapi - IRP_MJ_DEVICE_CONTROL[14] : Unknown @ 0xfffffa80049f12c0
[IRP:Addr(Hook.IRP)] \Driver\atapi - IRP_MJ_INTERNAL_DEVICE_CONTROL[15] : Unknown @ 0xfffffa80049f12c0
[IRP:Addr(Hook.IRP)] \Driver\atapi - IRP_MJ_POWER[22] : Unknown @ 0xfffffa80049f12c0
[IRP:Addr(Hook.IRP)] \Driver\atapi - IRP_MJ_SYSTEM_CONTROL[23] : Unknown @ 0xfffffa80049f12c0
[IRP:Addr(Hook.IRP)] \Driver\atapi - IRP_MJ_PNP[27] : Unknown @ 0xfffffa80049f12c0

 

To nie są "rootkity" tylko efekt aktywności sterownika SPTD od emulacji napędów (DEAMON Tools / Alcohol): Oprogramowanie emulujące napędy

 

Z Twoich poprzednich raportów na Fixitpc:

  

R0 sptd; C:\Windows\System32\Drivers\sptd.sys [560184 2016-02-29] (Duplex Secure Ltd.)
U3 a9148jez; C:\Windows\System32\Drivers\a9148jez.sys [0 ] (Microsoft Corporation) <==== UWAGA (zerobajtowy plik/folder)

 

To ten sterownik emulacji produkuje hooki notowane w Rogue Killer oraz w GMER:

 

Spoiler 

---- Kernel IAT/EAT - GMER 2.2 ----

IAT     C:\Windows\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortBufferUshort]                                                              [fffff88001097f1c] \SystemRoot\System32\Drivers\sptd.sys [.text]
IAT     C:\Windows\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUchar]                                                                     [fffff88001097cc0] \SystemRoot\System32\Drivers\sptd.sys [.text]
IAT     C:\Windows\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortUchar]                                                                    [fffff8800109869c] \SystemRoot\System32\Drivers\sptd.sys [.text]
IAT     C:\Windows\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortUlong]                                                                    [fffff88001098a98] \SystemRoot\System32\Drivers\sptd.sys [.text]
IAT     C:\Windows\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortBufferUshort]                                                             [fffff880010988f4] \SystemRoot\System32\Drivers\sptd.sys [.text]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!ExAllocatePoolWithTag]                                                                [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoAcquireRemoveLockEx]                                                                [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoWMIRegistrationControl]                                                             [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!ExFreePoolWithTag]                                                                    [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoWMIWriteEvent]                                                                      [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!RtlAnsiStringToUnicodeString]                                                         [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!PoRegisterDeviceForIdleDetection]                                                     [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoRegisterDeviceInterface]                                                            [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoSetDeviceInterfaceState]                                                            [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoStartPacket]                                                                        [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoStartTimer]                                                                         [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!RtlInitUnicodeString]                                                                 [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoDeleteDevice]                                                                       [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!KeSetEvent]                                                                           [f80348078bc87218]  [unknown section]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoFreeWorkItem]                                                                       [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!MmGetSystemRoutineAddress]                                                            [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!KeInitializeEvent]                                                                    [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!RtlQueryRegistryValues]                                                               [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!RtlInitAnsiString]                                                                    [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!RtlGetVersion]                                                                        [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoDetachDevice]                                                                       [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!PoRequestPowerIrp]                                                                    [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoCancelIrp]                                                                          [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!RtlxAnsiStringToUnicodeSize]                                                          [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoStopTimer]                                                                          [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoStartNextPacket]                                                                    [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoAllocateWorkItem]                                                                   [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!_vsnwprintf]                                                                          [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!PoStartNextPowerIrp]                                                                  [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!_vsnprintf]                                                                           [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!ZwClose]                                                                              [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IofCompleteRequest]                                                                   [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoReleaseRemoveLockAndWaitEx]                                                         [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoInitializeTimer]                                                                    [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoFreeIrp]                                                                            [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoSetCompletionRoutineEx]                                                             [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                                                          [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!PoCallDriver]                                                                         [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoAllocateIrp]                                                                        [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!RtlCompareMemory]                                                                     [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!ObfReferenceObject]                                                                   [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoSetStartIoAttributes]                                                               [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoInitializeRemoveLockEx]                                                             [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoOpenDeviceRegistryKey]                                                              [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoCreateDevice]                                                                       [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IofCallDriver]                                                                        [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!KeAcquireInStackQueuedSpinLockAtDpcLevel]                                             [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!KeReleaseInStackQueuedSpinLock]                                                       [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoBuildPartialMdl]                                                                    [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoReleaseRemoveLockEx]                                                                [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!KeAcquireInStackQueuedSpinLock]                                                       [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!MmBuildMdlForNonPagedPool]                                                            [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoFreeMdl]                                                                            [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!KeDelayExecutionThread]                                                               [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!MmMapLockedPagesSpecifyCache]                                                         [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoGetSfioStreamIdentifier]                                                            [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!KeRemoveEntryDeviceQueue]                                                             [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoQueueWorkItem]                                                                      [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoReleaseCancelSpinLock]                                                              [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoAcquireCancelSpinLock]                                                              [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoAllocateMdl]                                                                        [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!KeReleaseInStackQueuedSpinLockFromDpcLevel]                                           [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoInvalidateDeviceRelations]                                                          [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!ZwEnumerateValueKey]                                                                  [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoGetDeviceInterfaces]                                                                [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!ZwOpenKey]                                                                            [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!KeBugCheckEx]                                                                         [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!KeWaitForSingleObject]                                                                [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!NlsMbCodePageTag]                                                                     [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoIs32bitProcess]                                                                     [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!MmProbeAndLockPages]                                                                  [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!MmUnlockPages]                                                                        [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoAllocateSfioStreamIdentifier]                                                       [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoFreeSfioStreamIdentifier]                                                           [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!IoGetIoPriorityHint]                                                                  [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!EtwUnregister]                                                                        [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!EtwRegister]                                                                          [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!EtwEventEnabled]                                                                      [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!EtwWrite]                                                                             [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!EtwProviderEnabled]                                                                   [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[ntoskrnl.exe!__C_specific_handler]                                                                 [?]
IAT     C:\Windows\System32\Drivers\a9148jez.SYS[USBD.SYS!USBD_CreateConfigurationRequestEx]                                                        [?]

---- Devices - GMER 2.2 ----

Device  \Driver\atapi \Device\Ide\IdePort0                                                                                                          fffffa8003c932c0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4                                                                                                 fffffa8003c932c0
Device  \Driver\atapi \Device\Ide\IdePort1                                                                                                          fffffa8003c932c0
Device  \Driver\a9148jez \Device\Scsi\a9148jez1                                                                                                     fffffa800730a2c0
Device  \Driver\atapi \Device\ScsiPort1                                                                                                             fffffa8003c932c0
Device  \Driver\atapi \Device\ScsiPort2                                                                                                             fffffa8003c932c0
Device  \Driver\a9148jez \Device\ScsiPort3                                                                                                          fffffa800730a2c0

---- Modules - GMER 2.2 ----

Module  \SystemRoot\System32\Drivers\a9148jez.SYS (USB Mass Storage Class Driver/Microsoft Corporation)(2016-03-09 16:20:54)                        fffff88004cac000-fffff88004cfd000 (331776 bytes)

 

 

Odnośnik do komentarza
Gość
Ten temat został zamknięty. Brak możliwości dodania odpowiedzi.
Tematy

  • Ostatnio przeglądający   0 użytkowników

    • Brak zarejestrowanych użytkowników przeglądających tę stronę.
×
×
  • Dodaj nową pozycję...