விண்டோஸ் 7 - tdx.sys பிரச்சனை! உதவி தேவை

Code:

Farbar Service Scanner Version: 19-10-2012
Ran by Karthika (administrator) on 26-10-2012 at 14:26:47
Running from "C:\Users\Karthika\Downloads"
Microsoft Windows 7 Home Premium  Service Pack 1 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============
Dnscache Service is not running. Checking service configuration:
The start type of Dnscache service is OK.
The ImagePath of Dnscache service is OK.
The ServiceDll of Dnscache service is OK.

Dhcp Service is not running. Checking service configuration:
The start type of Dhcp service is OK.
The ImagePath of Dhcp service is OK.
The ServiceDll of Dhcp service is OK.

tdx Service is not running. Checking service configuration:
Checking Start type: ATTENTION!=====> Unable to open tdx registry key. The service key does not exist.
Checking ImagePath: ATTENTION!=====> Unable to open tdx registry key. The service key does not exist.


Connection Status:
==============
Localhost is accessible.
WAN connected
Google IP is accessible.
Google.com is accessible.
Yahoo IP is accessible.
Yahoo.com is accessible.


Other Services:
==============


File Check:
========
C:\Windows\system32\nsisvc.dll => MD5 is legit
C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit
C:\Windows\system32\dhcpcore.dll => MD5 is legit
C:\Windows\system32\Drivers\afd.sys => MD5 is legit

ATTENTION!=====> C:\Windows\system32\Drivers\tdx.sys FILE IS MISSING AND SHOULD BE RESTORED.

C:\Windows\system32\Drivers\tcpip.sys
[2012-09-12 22:40] - [2012-08-23 01:16] - 1292144 ____A (Microsoft Corporation) A5EBB8F648000E88B7D9390B514976BF

C:\Windows\system32\dnsrslvr.dll => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit


**** End of log ****

Code:

Rkill 2.4.3 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2012 BleepingComputer.com
More Information about Rkill can be found at this link:
 http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 10/27/2012 11:45:37 AM in x86 mode.
Windows Version: Windows 7 Home Premium Service Pack 1

Checking for Windows services to stop:

 * No malware services found to stop.

Checking for processes to terminate:

 * No malware processes found to kill.

Possibly Patched Files.

 * C:\Windows\Explorer.EXE

Checking Registry for malware related settings:

 * No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

 * Windows Firewall Disabled

  [HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
  "EnableFirewall" = dword:00000000

Checking Windows Service Integrity:

 * gpsvc => %windir%\system32\svchost.exe -k GPSvcGroup [Incorrect ImagePath]

Searching for Missing Digital Signatures:

 * C:\Windows\System32\drivers\tdx.sys [NoSig]
 +-> C:\Windows\winsxs\x86_microsoft-windows-tdi-over-tcpip_31bf3856ad364e35_6.1.7600.16385_none_ea141e6f3d693e28\tdx.sys : 74,240 : 07/14/2009 00:12 AM : cb39e896a2a83702d1737bfd402b3542 [Pos Repl]

 * C:\Windows\System32\UxTheme.dll [NoSig]
 +-> C:\Windows\winsxs\x86_microsoft-windows-uxtheme_31bf3856ad364e35_6.1.7600.16385_none_a5baf0f767e33083\uxtheme.dll : 2,49,856 : 07/14/2009 00:16 AM : 63bfdf555da2075a77d677829c3cccd0 [Pos Repl]

 * C:\Windows\explorer.exe [NoSig]
 +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16385_none_518afd35db100430\explorer.exe : 26,13,248 : 07/14/2009 00:14 AM : 15bc38a7492befe831966adb477cf76f [Pos Repl]
 +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16404_none_51e07e31dad00878\explorer.exe : 26,13,248 : 08/03/2009 01:35 PM : b95eeb0f4e5efbf1038a35b3351cf047 [Pos Repl]
 +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16450_none_51a66d6ddafc2ed1\explorer.exe : 26,14,272 : 10/31/2009 01:45 PM : 2626fc9755be22f805d3cfa0ce3ee727 [Pos Repl]
 +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.16768_none_51a3a583dafd0cef\explorer.exe : 26,14,784 : 02/26/2011 01:33 PM : 2af58d15edc06ec6fdacce1f19482bbf [Pos Repl]
 +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20500_none_526619d4f3f142e6\explorer.exe : 26,13,248 : 08/03/2009 01:49 PM : 9ff6c4c91a3711c0a3b18f87b08b518d [Pos Repl]
 +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20563_none_52283b2af41f3691\explorer.exe : 26,14,272 : 10/31/2009 02:00 PM : c76153c7eca00fa852bb0c193378f917 [Pos Repl]
 +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7600.20910_none_525b5180f3f95373\explorer.exe : 26,14,784 : 02/26/2011 01:51 PM : 255cf508d7cfb10e0794d6ac93280bd8 [Pos Repl]
 +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_53bc10fdd7fe87ca\explorer.exe : 26,16,320 : 11/20/2010 08:17 PM : 40d777b7a95e00593eb1568c68514493 [Pos Repl]
 +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17567_none_5389023fd8245f84\explorer.exe : 26,16,320 : 02/25/2011 01:30 PM : 8b88ebbb05a0e56b7dcc708498c02b3e [Pos Repl]
 +-> C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.21669_none_54149f9ef14031fc\explorer.exe : 26,16,320 : 02/26/2011 01:19 PM : 0fb9c74046656d1579a64660ad67b746 [Pos Repl]

Checking HOSTS File:

 * Cannot edit the HOSTS file.
 * Permissions Fixed. Administrators can now edit the HOSTS file.

 * HOSTS file entries found:

  127.0.0.1 localhost

Program finished at: 10/27/2012 11:47:33 AM
Execution time: 0 hours(s), 1 minute(s), and 55 seconds(s)


இந்த பதிவைத் துவங்கியவர் நன்றி கூறியுள்ளார் சிவா

Code:

Farbar Service Scanner Version: 19-10-2012
Ran by Karthika (administrator) on 27-10-2012 at 12:09:27
Running from "C:\Users\Karthika\Downloads"
Microsoft Windows 7 Home Premium  Service Pack 1 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo IP is accessible.
Yahoo.com is accessible.


Other Services:
==============


File Check:
========
C:\Windows\system32\nsisvc.dll => MD5 is legit
C:\Windows\system32\Drivers\nsiproxy.sys => MD5 is legit
C:\Windows\system32\dhcpcore.dll => MD5 is legit
C:\Windows\system32\Drivers\afd.sys => MD5 is legit
C:\Windows\system32\Drivers\tdx.sys
[2012-10-26 21:34] - [2012-10-26 18:08] - 0074752 ____A () 8C1E2E0A6CF7E7D3A26139F5536ECEE7

ATTENTION!=====> C:\Windows\system32\Drivers\tdx.sys IS INFECTED AND SHOULD BE REPLACED.

C:\Windows\system32\Drivers\tcpip.sys
[2012-09-12 22:40] - [2012-08-23 01:16] - 1292144 ____A (Microsoft Corporation) A5EBB8F648000E88B7D9390B514976BF

C:\Windows\system32\dnsrslvr.dll => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit


**** End of log ****

இந்த பதிவைத் துவங்கியவர் நன்றி கூறியுள்ளார் சிவா

அசுரன் wrote:சிவா ZoneAlarm Security வேலை முடிந்தவுடன் uninstall செய்துவிடுங்கள். பிறகு வழக்கமான Anti Virus போட்டுக்கொள்ளுங்கள். அனுபவத்தில் சொல்கிறேன். ZoneAlarm Security நிறைய நிரல்களை தடை செய்துவிடும். பிறகு பார்மேட் தான் ஒரே வழி

இந்த பதிவைத் துவங்கியவர் நன்றி கூறியுள்ளார் சிவா

சிவா wrote:

அசுரன் wrote:சிவா ZoneAlarm Security வேலை முடிந்தவுடன் uninstall செய்துவிடுங்கள். பிறகு வழக்கமான Anti Virus போட்டுக்கொள்ளுங்கள். அனுபவத்தில் சொல்கிறேன். ZoneAlarm Security நிறைய நிரல்களை தடை செய்துவிடும். பிறகு பார்மேட் தான் ஒரே வழி

இதுவும் பிரச்சனையா? இப்பொழுதுதான் விண்டோஸ் 8 தரவிறக்கியுள்ளேன். சிடியில் பதிந்து இண்ஸ்டால் செய்ய வேண்டியதுதான்!

இந்த பதிவைத் துவங்கியவர் நன்றி கூறியுள்ளார் ஞானமூர்த்தி