விண்டோஸ் 7 - tdx.sys பிரச்சனை! உதவி தேவை

by **சிவா** Sat Oct 27, 2012 11:00 am

என் மடிக்கணினியில் tdx.sys மற்றும் dfsc.sys நீக்கப்பட்டதால் இணைய இணைப்பைப் பெற முடியவில்லை. நான் நீக்கவில்லை. ஆண்டிவைரஸ் நீக்கிவிட்டது. Malwarebytes Anti-Malware -ம் இவற்றில் வைரஸ் உள்ளது எனக் கூறுகிறது!

நீக்கப்பட்ட பைல்கள்

file:C:\Windows\system32\DRIVERS\tdx.sys
file:C:\Windows\System32\DRIVERS\dfsc.sys

என் கணினியின் FSS Report

Code:: Farbar Service Scanner Version: 19-10-2012 Ran by Karthika (administrator) on 26-10-2012 at 14:26:47 Running from "C:\Users\Karthika\Downloads" Microsoft Windows 7 Home Premium Service Pack 1 (X86) Boot Mode: Normal **************************************************************** Internet Services: ============ Dnscache Service is not running. Checking service configuration: The start type of Dnscache service is OK. The ImagePath of Dnscache service is OK. The ServiceDll of Dnscache service is OK. Dhcp Service is not running. Checking service configuration: The start type of Dhcp service is OK. The ImagePath of Dhcp service is OK. The ServiceDll of Dhcp service is OK. tdx Service is not running. Checking service configuration: Checking Start type: ATTENTION!=====> Unable to open tdx registry key. The service key does not exist. Checking ImagePath: ATTENTION!=====> Unable to open tdx registry key. The service key does not exist. Connection Status: ============== Localhost is accessible. WAN connected Google IP is accessible. Google.com is accessible. Yahoo IP is accessible. Yahoo.com is accessible. Other Services: ============== File Check: ======== C:\Windows\system32\nsisvc.dll => MD5 is legit C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit C:\Windows\system32\dhcpcore.dll => MD5 is legit C:\Windows\system32\Drivers\afd.sys => MD5 is legit ATTENTION!=====> C:\Windows\system32\Drivers\tdx.sys FILE IS MISSING AND SHOULD BE RESTORED. C:\Windows\system32\Drivers\tcpip.sys [2012-09-12 22:40] - [2012-08-23 01:16] - 1292144 ____A (Microsoft Corporation) A5EBB8F648000E88B7D9390B514976BF C:\Windows\system32\dnsrslvr.dll => MD5 is legit C:\Windows\system32\svchost.exe => MD5 is legit C:\Windows\system32\rpcss.dll => MD5 is legit **** End of log ****

Rkill Report

Code:: Rkill 2.4.3 by Lawrence Abrams (Grinler) http://www.bleepingcomputer.com/ Copyright 2008-2012 BleepingComputer.com More Information about Rkill can be found at this link: http://www.bleepingcomputer.com/forums/topic308364.html Program started at: 10/27/2012 11:45:37 AM in x86 mode. Windows Version: Windows 7 Home Premium Service Pack 1 Checking for Windows services to stop: * No malware services found to stop. Checking for processes to terminate: * No malware processes found to kill. Possibly Patched Files. * C:\Windows\Explorer.EXE Checking Registry for malware related settings: * No issues found in the Registry. Resetting .EXE, .COM, & .BAT associations in the Windows Registry. Performing miscellaneous checks: * Windows Firewall Disabled [HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall" = dword:00000000 Checking Windows Service Integrity: * gpsvc => %windir%\system32\svchost.exe -k GPSvcGroup [Incorrect ImagePath] Searching for Missing Digital Signatures: * C:\Windows\System32\drivers\tdx.sys [NoSig] +-> C:\Windows\winsxs\x86_microsoft-windows-tdi-over-tcpip_31bf3856ad364e35_6.1.7600.16385_none_ea141e6f3d693e28\tdx.sys : 74,240 : 07/14/2009 00:12 AM : cb39e896a2a83702d1737bfd402b3542 [Pos Repl] * C:\Windows\System32\UxTheme.dll [NoSig] +-> C:\Windows\winsxs\x86_microsoft-windows-uxtheme_31bf3856ad364e35_6.1.7600.16385_none_a5baf0f767e33083\uxtheme.dll : 2,49,856 : 07/14/2009 00:16 AM : 63bfdf555da2075a77d677829c3cccd0 [Pos Repl] * C:\Windows\explorer.exe [NoSig] +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_518afd35db100430\explorer.exe : 26,13,248 : 07/14/2009 00:14 AM : 15bc38a7492befe831966adb477cf76f [Pos Repl] +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_51e07e31dad00878\explorer.exe : 26,13,248 : 08/03/2009 01:35 PM : b95eeb0f4e5efbf1038a35b3351cf047 [Pos Repl] +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_51a66d6ddafc2ed1\explorer.exe : 26,14,272 : 10/31/2009 01:45 PM : 2626fc9755be22f805d3cfa0ce3ee727 [Pos Repl] +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_51a3a583dafd0cef\explorer.exe : 26,14,784 : 02/26/2011 01:33 PM : 2af58d15edc06ec6fdacce1f19482bbf [Pos Repl] +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_526619d4f3f142e6\explorer.exe : 26,13,248 : 08/03/2009 01:49 PM : 9ff6c4c91a3711c0a3b18f87b08b518d [Pos Repl] +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_52283b2af41f3691\explorer.exe : 26,14,272 : 10/31/2009 02:00 PM : c76153c7eca00fa852bb0c193378f917 [Pos Repl] +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_525b5180f3f95373\explorer.exe : 26,14,784 : 02/26/2011 01:51 PM : 255cf508d7cfb10e0794d6ac93280bd8 [Pos Repl] +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_53bc10fdd7fe87ca\explorer.exe : 26,16,320 : 11/20/2010 08:17 PM : 40d777b7a95e00593eb1568c68514493 [Pos Repl] +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_5389023fd8245f84\explorer.exe : 26,16,320 : 02/25/2011 01:30 PM : 8b88ebbb05a0e56b7dcc708498c02b3e [Pos Repl] +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_54149f9ef14031fc\explorer.exe : 26,16,320 : 02/26/2011 01:19 PM : 0fb9c74046656d1579a64660ad67b746 [Pos Repl] Checking HOSTS File: * Cannot edit the HOSTS file. * Permissions Fixed. Administrators can now edit the HOSTS file. * HOSTS file entries found: 127.0.0.1 localhost Program finished at: 10/27/2012 11:47:33 AM Execution time: 0 hours(s), 1 minute(s), and 55 seconds(s)

இப்பொழுது தற்காலிகமாக ஆண்டிவைரஸை நீக்கிவிட்டேன். அதனால் இணைய இணைப்புக் கிடைத்துள்ளது!

by **சிவா** Sat Oct 27, 2012 11:10 am

புதிய FSS log:

Code:: Farbar Service Scanner Version: 19-10-2012 Ran by Karthika (administrator) on 27-10-2012 at 12:09:27 Running from "C:\Users\Karthika\Downloads" Microsoft Windows 7 Home Premium Service Pack 1 (X86) Boot Mode: Normal **************************************************************** Internet Services: ============ Connection Status: ============== Localhost is accessible. LAN connected. Google IP is accessible. Google.com is accessible. Yahoo IP is accessible. Yahoo.com is accessible. Other Services: ============== File Check: ======== C:\Windows\system32\nsisvc.dll => MD5 is legit C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit C:\Windows\system32\dhcpcore.dll => MD5 is legit C:\Windows\system32\Drivers\afd.sys => MD5 is legit C:\Windows\system32\Drivers\tdx.sys [2012-10-26 21:34] - [2012-10-26 18:08] - 0074752 ____A () 8C1E2E0A6CF7E7D3A26139F5536ECEE7 ATTENTION!=====> C:\Windows\system32\Drivers\tdx.sys IS INFECTED AND SHOULD BE REPLACED. C:\Windows\system32\Drivers\tcpip.sys [2012-09-12 22:40] - [2012-08-23 01:16] - 1292144 ____A (Microsoft Corporation) A5EBB8F648000E88B7D9390B514976BF C:\Windows\system32\dnsrslvr.dll => MD5 is legit C:\Windows\system32\svchost.exe => MD5 is legit C:\Windows\system32\rpcss.dll => MD5 is legit **** End of log ****

by ஞானமூர்த்தி Sat Oct 27, 2012 1:17 pm

இந்த லிங்கில் பாருங்கள் techspot.com/community/topics/tdx-sys-infected-windows-7-internet-not-working.174272

by **ராஜ்அருண்** Sat Oct 27, 2012 1:50 pm

http://www.infospyware.net/antimalware/combofix/

மேலே கொடுக்கப்பட்ட லிங்க் இல் உள்ள மென்பொருளை வேறு ஒரு கணினியில் தரவிறக்கி உங்களது கன்னியின் டெஸ்க்டாப் இல் வைத்து கொள்ளவும் ,
கணினியில் அண்டிவிருஸ் ஐ டிசப்ளே செய்து கொள்ளவும்
பிறகு டெஸ்க்டாப் இல் சேமித்த மென்பொருளின் பெயரை Gotcha.exe என்று மாற்றிக்கொள்ளவும்
உங்களது கண்ணினியில் ரன் ஆகும் அணைத்து ப்ரோக்ராம் களையும் நிறுத்தி விட்டு தரவிறக்கிய மென்பொருளை ரன் செய்யவும் ,
ரன் செய்து முடிந்த உடன் கணினியை restart செய்யவும் .
மென்பொருள் ரன் ஆகிகொண்டிருக்கும் போது மௌஸ் கிளிக் செய்ய வேண்டாம் ( கணினி ஹான்க் ஆகி விடும் )

முயற்சி செய்து விட்டு தெரிவிக்கவும்

by **ராஜா** Sat Oct 27, 2012 10:23 pm

உங்கள்கணினியில் நிறுவியுள்ள அனைத்து antivirus & spyware மென்பொருட்களையும் நீக்கிவிட்டு . zonealarm freeantivirus + firewall என்ற மென்பொருளை நிறுவி கணினியை ஒரு full ஸ்கேன் பண்ணவும் அனைத்தும் சரியாகும்

by **சிவா** Sun Oct 28, 2012 1:50 pm

உதவிய திரு ஞானமூர்த்தி, ராஜ் அருண், ராஜா மூவருக்கும் மிக்க நன்றி!

Gotcha.exe எனக்கு செயல்படவில்லை அருண்!

RogueKiller மற்றும் Rkill பயன்படுத்தினேன்!

ராஜா கூறியவாறு அனைத்து நச்சு நிரல் நீக்கிகள், System Optimizer அனைத்தையும் நீக்கிவிட்டேன்! ZoneAlarm Security மூலம் இப்பொழுது ஸ்கேன் செய்து கொண்டுள்ளேன்!

consrv.dll என்னும் வைரஸ் தாக்குதலால் Firewall செயலிழந்துவிட்டது, இணைய இணைப்பும் துண்டிக்கப்பட்டுவிட்டது!

இப்பொழுது சரியாகியுள்ளது என நினைக்கிறேன்!

by அசுரன் Sun Oct 28, 2012 2:11 pm

சிவா ZoneAlarm Security வேலை முடிந்தவுடன் uninstall செய்துவிடுங்கள். பிறகு வழக்கமான Anti Virus போட்டுக்கொள்ளுங்கள். அனுபவத்தில் சொல்கிறேன். ZoneAlarm Security நிறைய நிரல்களை தடை செய்துவிடும். பிறகு பார்மேட் தான் ஒரே வழி சோகம்

by **சிவா** Sun Oct 28, 2012 3:09 pm

அசுரன் wrote:சிவா ZoneAlarm Security வேலை முடிந்தவுடன் uninstall செய்துவிடுங்கள். பிறகு வழக்கமான Anti Virus போட்டுக்கொள்ளுங்கள். அனுபவத்தில் சொல்கிறேன். ZoneAlarm Security நிறைய நிரல்களை தடை செய்துவிடும். பிறகு பார்மேட் தான் ஒரே வழி

இதுவும் பிரச்சனையா? இப்பொழுதுதான் விண்டோஸ் 8 தரவிறக்கியுள்ளேன். சிடியில் பதிந்து இண்ஸ்டால் செய்ய வேண்டியதுதான்!

by ஞானமூர்த்தி Mon Oct 29, 2012 5:49 pm

சிவா wrote:
அசுரன் wrote:சிவா ZoneAlarm Security வேலை முடிந்தவுடன் uninstall செய்துவிடுங்கள். பிறகு வழக்கமான Anti Virus போட்டுக்கொள்ளுங்கள். அனுபவத்தில் சொல்கிறேன். ZoneAlarm Security நிறைய நிரல்களை தடை செய்துவிடும். பிறகு பார்மேட் தான் ஒரே வழி

இதுவும் பிரச்சனையா? இப்பொழுதுதான் விண்டோஸ் 8 தரவிறக்கியுள்ளேன். சிடியில் பதிந்து இண்ஸ்டால் செய்ய வேண்டியதுதான்!

ஆமாம் ZoneAlarm ரொம்ப நல்ல மென்பொருள்தான் ஆனால் கணினி வேகத்தையும் குறைக்கும் நிறைய நிரல்களை தடை செய்துவிடும். இதற்க்கு செட்டிங்க்ஸ் போய் இதெயெல்லாம் கண்டுக்காதேன்னு சொல்லணும்.