Søg
Avatar billede hrhansen Nybegynder
23. januar 2007 - 14:17 Der er 9 kommentarer og
1 løsning

har jeg fjernet "trojan.peacomm"?

Hej
Jeg fik igår en "Trojan.Peacomm" på min PC. Jeg brugte på det tiddspunkt Norton Antivirus, og det var da også dette der identificerede virusen. Jeg havde nogle problemer med at slette filen og da jeg i forvejen havde set mig ond på Norton, endte det med at jeg afinstallerede Norton, for i stedet at installere NOD32-antivirussystem. Jeg har opdateret denne og kørt en dybde-skan.
Mit spørgsmål er nu, hvordan kan jeg være sikker på, at jeg har fået slettet denne Trojan.Peacomm? Og er det ting jeg skal være opmærksom på mht NOD32 i forhold til Norton?
Mvh
Hrhansen
Avatar billede ebe Praktikant
23. januar 2007 - 14:25 #1
du kan prøve at online scanne hos panda og tend-micro houseall også.
Jeg ved ikke om du skal være opmærksom på noget med nod 32, andet end at den bruger betydelig færre ressourcer. Hos mig virker den fint.
Avatar billede ejvindh Ekspert
23. januar 2007 - 14:26 #2
Forholdet mellem Norton og Nod32 kender jeg ikke, udover at mit indtryk er at Nod32 er en del bedre end Norton.

Angående om du har infektionen, så prøv følgende:

(1) Download Gmer-rootkit scanner, og pak den ud til skrivebordet:
http://www.young-andersen.dk/gamer/gamer.zip
Start med at omdøbe programmet gmer.exe (fx til abc.exe). Kør programmet, klik på fanebladet "Rootkit", og klik på "Scan". Imens der scannes, er det vigtigt at du ikke bruger computeren til andre ting. Når scanningen er færdig, skal du klikke på "Copy". Så dukker et vindue op, som fortæller at resultatet af rootkit-scanningen er blevet lagt ind i udklipsholderen. Du kan herefter gå ind i denne tråd, og kopiere indholdet herind, ved at stille dig i indtastningsfeltet, og trykke ctrl-v.

Enkelte gange bliver Gmer-loggen ret lang. I så fald kan det blive nødvendigt at du lægger den herind i flere dele.

(2) Hent Oldtimer's WinPFind3 herfra:
http://download.bleepingcomputer.com/oldtimer/winpfind3u.exe

Dobbeltklik på WinPFind3u, som du hentede, og klik på Extract. Så udpakkes programmet i en særskilt mappe. Gå ind i denne mappe, og dobbeltklik på WinPFind3U.exe. Sæt så flueben og prikker på følgende måde:

Processes: Non-Microsoft
Win32 Services: Non-Microsoft
Driver Services: Non-Microsoft
Registry:  Non-Microsoft
Files Created Within: 30 Days, Non-Microsoft Only
Files Modified Within: 30 Days, Non-Microsoft Only
File String Search: Non-Microsoft

Klik herefter på "Run Scan". Efter noget tid vil der dukke en logfil op, som du gerne må paste herind. Muligvis vil loggen være så lang, at den ikke kan være i en enkelt post. Så må du lægge den ind i flere dele.
Avatar billede hrhansen Nybegynder
23. januar 2007 - 14:57 #3
Hej
Tak for hjælpen. Jeg har nu kørt Gmer-rootkit scanner og fået følgende log: (håber at det giver mere mening for jer end det gør for mig :-))

GMER 1.0.12.12011 - http://www.gmer.net
Rootkit scan 2007-01-23 14:53:10
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.12 ----

SSDT    Vax347b.sys                                                                                              ZwClose
SSDT    Vax347b.sys                                                                                              ZwCreateKey
SSDT    Vax347b.sys                                                                                              ZwCreatePagingFile
SSDT    Vax347b.sys                                                                                              ZwEnumerateKey
SSDT    Vax347b.sys                                                                                              ZwEnumerateValueKey
SSDT    Vax347b.sys                                                                                              ZwOpenKey
SSDT    Vax347b.sys                                                                                              ZwQueryKey
SSDT    Vax347b.sys                                                                                              ZwQueryValueKey
SSDT    Vax347b.sys                                                                                              ZwSetSystemPowerState
SSDT    sptd.sys                                                                                                ZwSetValueKey

---- Kernel code sections - GMER 1.0.12 ----

.text  ntkrnlpa.exe!ZwCallbackReturn + 2448                                                                    8050114C 1 Byte  [ FE ]
.text  ntkrnlpa.exe!ZwCallbackReturn + 244A                                                                    8050114E 2 Bytes  [ 37, F7 ]

---- Devices - GMER 1.0.12 ----

Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_CREATE                                                              85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_CLOSE                                                              85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_READ                                                                85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_WRITE                                                              85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_QUERY_INFORMATION                                                  85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_SET_INFORMATION                                                    85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_QUERY_EA                                                            85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_SET_EA                                                              85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_FLUSH_BUFFERS                                                      85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_QUERY_VOLUME_INFORMATION                                            85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_SET_VOLUME_INFORMATION                                              85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_DIRECTORY_CONTROL                                                  85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_FILE_SYSTEM_CONTROL                                                85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_DEVICE_CONTROL                                                      85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_SHUTDOWN                                                            85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_LOCK_CONTROL                                                        85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_CLEANUP                                                            85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_PNP                                                                85792EB0
Device  \Driver\NetBT \Device\NetBT_Tcpip_{93612F18-6720-4FE7-AEE7-CEBC4937382E} IRP_MJ_CREATE                  8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{93612F18-6720-4FE7-AEE7-CEBC4937382E} IRP_MJ_CLOSE                    8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{93612F18-6720-4FE7-AEE7-CEBC4937382E} IRP_MJ_DEVICE_CONTROL          8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{93612F18-6720-4FE7-AEE7-CEBC4937382E} IRP_MJ_INTERNAL_DEVICE_CONTROL  8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{93612F18-6720-4FE7-AEE7-CEBC4937382E} IRP_MJ_CLEANUP                  8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{93612F18-6720-4FE7-AEE7-CEBC4937382E} IRP_MJ_PNP                      8552BA40
Device  \Driver\00000041 \Device\00000047 IRP_MJ_POWER                                                          [F73C2A26] sptd.sys
Device  \Driver\00000041 \Device\00000047 IRP_MJ_SYSTEM_CONTROL                                                  [F73D6BD8] sptd.sys
Device  \Driver\00000041 \Device\00000047 IRP_MJ_PNP                                                            [F73CF54E] sptd.sys
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_CREATE                                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_READ                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_WRITE                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_FLUSH_BUFFERS                                              857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_DEVICE_CONTROL                                            857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_SHUTDOWN                                                  857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_CLEANUP                                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_POWER                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_SYSTEM_CONTROL                                            857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_PNP                                                        857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_CREATE                                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_READ                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_WRITE                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_FLUSH_BUFFERS                                              857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_DEVICE_CONTROL                                            857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_INTERNAL_DEVICE_CONTROL                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_SHUTDOWN                                                  857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_CLEANUP                                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_POWER                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_SYSTEM_CONTROL                                            857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_PNP                                                        857DDA40
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE_NAMED_PIPE                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_CLOSE                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_READ                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_WRITE                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_INFORMATION                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_INFORMATION                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_EA                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_EA                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_FLUSH_BUFFERS                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_VOLUME_INFORMATION                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_VOLUME_INFORMATION                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_DIRECTORY_CONTROL                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_FILE_SYSTEM_CONTROL                                                  855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_DEVICE_CONTROL                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_INTERNAL_DEVICE_CONTROL                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SHUTDOWN                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_LOCK_CONTROL                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_CLEANUP                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE_MAILSLOT                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_SECURITY                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_SECURITY                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_POWER                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SYSTEM_CONTROL                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_DEVICE_CHANGE                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_QUOTA                                                          855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_QUOTA                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_PNP                                                                  855E99E0
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CREATE                                                          855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CREATE_NAMED_PIPE                                                855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CLOSE                                                            855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_READ                                                            853C9B88
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_WRITE                                                            855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_INFORMATION                                                855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_INFORMATION                                                  855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_EA                                                        855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_EA                                                          855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_FLUSH_BUFFERS                                                    855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_VOLUME_INFORMATION                                        855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_VOLUME_INFORMATION                                          855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_DIRECTORY_CONTROL                                                855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_FILE_SYSTEM_CONTROL                                              855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_DEVICE_CONTROL                                                  855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_INTERNAL_DEVICE_CONTROL                                          855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SHUTDOWN                                                        855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_LOCK_CONTROL                                                    855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CLEANUP                                                          855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CREATE_MAILSLOT                                                  855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_SECURITY                                                  855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_SECURITY                                                    855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_POWER                                                            855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SYSTEM_CONTROL                                                  855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_DEVICE_CHANGE                                                    855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_QUOTA                                                      855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_QUOTA                                                        855D90E8
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_CREATE                                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_READ                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_WRITE                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_FLUSH_BUFFERS                                              857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_DEVICE_CONTROL                                            857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_INTERNAL_DEVICE_CONTROL                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_SHUTDOWN                                                  857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_CLEANUP                                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_POWER                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_SYSTEM_CONTROL                                            857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_PNP                                                        857DDA40
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_CREATE                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_CREATE_NAMED_PIPE                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_CLOSE                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_READ                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_WRITE                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_INFORMATION                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_INFORMATION                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_EA                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_EA                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_FLUSH_BUFFERS                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_VOLUME_INFORMATION                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_VOLUME_INFORMATION                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_DIRECTORY_CONTROL                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_FILE_SYSTEM_CONTROL                                                  855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_DEVICE_CONTROL                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_SHUTDOWN                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_LOCK_CONTROL                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_CLEANUP                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_CREATE_MAILSLOT                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_SECURITY                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_SECURITY                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_POWER                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_SYSTEM_CONTROL                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_DEVICE_CHANGE                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_QUOTA                                                          855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_QUOTA                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_PNP                                                                  855E99E0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_CREATE                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_CREATE_NAMED_PIPE                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_CLOSE                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_READ                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_WRITE                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_QUERY_INFORMATION                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SET_INFORMATION                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_QUERY_EA                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SET_EA                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_FLUSH_BUFFERS                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_QUERY_VOLUME_INFORMATION                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SET_VOLUME_INFORMATION                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_DIRECTORY_CONTROL                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_FILE_SYSTEM_CONTROL                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_DEVICE_CONTROL                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_INTERNAL_DEVICE_CONTROL                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SHUTDOWN                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_LOCK_CONTROL                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_CLEANUP                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_CREATE_MAILSLOT                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_QUERY_SECURITY                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SET_SECURITY                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_POWER                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SYSTEM_CONTROL                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_DEVICE_CHANGE                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_QUERY_QUOTA                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SET_QUOTA                                            8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_PNP                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CREATE                                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CREATE_NAMED_PIPE                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CLOSE                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_READ                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_WRITE                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_INFORMATION                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_INFORMATION                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_EA                                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_EA                                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_FLUSH_BUFFERS                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_VOLUME_INFORMATION                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_VOLUME_INFORMATION                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_DIRECTORY_CONTROL                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_FILE_SYSTEM_CONTROL                                            8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_DEVICE_CONTROL                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_INTERNAL_DEVICE_CONTROL                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SHUTDOWN                                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_LOCK_CONTROL                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CLEANUP                                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CREATE_MAILSLOT                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_SECURITY                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_SECURITY                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_POWER                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SYSTEM_CONTROL                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_DEVICE_CHANGE                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_QUOTA                                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_QUOTA                                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_PNP                                                            8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE                                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE_NAMED_PIPE                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CLOSE                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_READ                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_WRITE                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_INFORMATION                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_INFORMATION                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_EA                                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_EA                                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_FLUSH_BUFFERS                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_VOLUME_INFORMATION                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_VOLUME_INFORMATION                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DIRECTORY_CONTROL                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_FILE_SYSTEM_CONTROL                                            8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DEVICE_CONTROL                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SHUTDOWN                                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_LOCK_CONTROL                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CLEANUP                                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE_MAILSLOT                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_SECURITY                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_SECURITY                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_POWER                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SYSTEM_CONTROL                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DEVICE_CHANGE                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_QUOTA                                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_QUOTA                                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_PNP                                                            8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_CREATE                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_CREATE_NAMED_PIPE                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_CLOSE                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_READ                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_WRITE                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_QUERY_INFORMATION                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_SET_INFORMATION                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_QUERY_EA                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_SET_EA                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_FLUSH_BUFFERS                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_QUERY_VOLUME_INFORMATION                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_SET_VOLUME_INFORMATION                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_DIRECTORY_CONTROL                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_FILE_SYSTEM_CONTROL                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_DEVICE_CONTROL                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_INTERNAL_DEVICE_CONTROL                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_SHUTDOWN                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_LOCK_CONTROL                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_CLEANUP                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_CREATE_MAILSLOT                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_QUERY_SECURITY                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_SET_SECURITY                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_POWER                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_SYSTEM_CONTROL                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_DEVICE_CHANGE                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_QUERY_QUOTA                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_SET_QUOTA                                            8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_PNP                                                  8557B9A0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_CREATE                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_CREATE_NAMED_PIPE                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_CLOSE                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_READ                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_WRITE                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_QUERY_INFORMATION                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_SET_INFORMATION                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_QUERY_EA                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_SET_EA                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_FLUSH_BUFFERS                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_QUERY_VOLUME_INFORMATION                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_SET_VOLUME_INFORMATION                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_DIRECTORY_CONTROL                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_FILE_SYSTEM_CONTROL                                                  855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_DEVICE_CONTROL                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_INTERNAL_DEVICE_CONTROL                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_SHUTDOWN                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_LOCK_CONTROL                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_CLEANUP                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_CREATE_MAILSLOT                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_QUERY_SECURITY                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_SET_SECURITY                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_POWER                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_SYSTEM_CONTROL                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_DEVICE_CHANGE                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_QUERY_QUOTA                                                          855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_SET_QUOTA                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_PNP                                                                  855E99E0
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CREATE                                                    8552BA40
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CLOSE                                                    8552BA40
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_DEVICE_CONTROL                                            8552BA40
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_INTERNAL_DEVICE_CONTROL                                  8552BA40
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CLEANUP                                                  8552BA40
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_PNP                                                      8552BA40
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_CREATE                                                      855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_CREATE_NAMED_PIPE                                          855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_CLOSE                                                      855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_READ                                                        85489240
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_WRITE                                                      855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_QUERY_INFORMATION                                          855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_SET_INFORMATION                                            855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_QUERY_EA                                                    855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_SET_EA                                                      855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_FLUSH_BUFFERS                                              855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_QUERY_VOLUME_INFORMATION                                    855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_SET_VOLUME_INFORMATION                                      855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_DIRECTORY_CONTROL                                          855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_FILE_SYSTEM_CONTROL                                        855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_DEVICE_CONTROL                                              855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_INTERNAL_DEVICE_CONTROL                                    855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_SHUTDOWN                                                    855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_LOCK_CONTROL                                                855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_CLEANUP                                                    855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_CREATE_MAILSLOT                                            855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_QUERY_SECURITY                                              855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_SET_SECURITY                                                855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_POWER                                                      855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_SYSTEM_CONTROL                                              855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_DEVICE_CHANGE                                              855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_QUERY_QUOTA                                                855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_SET_QUOTA                                                  855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_PNP                                                        855E2288
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CREATE                                                          8552BA40
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CLOSE                                                            8552BA40
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_DEVICE_CONTROL                                                  8552BA40
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_INTERNAL_DEVICE_CONTROL                                          8552BA40
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CLEANUP                                                          8552BA40
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_PNP                                                              8552BA40
Device  \FileSystem\Srv \Device\LanmanServer IRP_MJ_READ                                                        853366B0
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_CREATE                                                        857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_CLOSE                                                          857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_READ                                                          857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_WRITE                                                          857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_FLUSH_BUFFERS                                                  857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_DEVICE_CONTROL                                                857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_INTERNAL_DEVICE_CONTROL                                        857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_SHUTDOWN                                                      857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_POWER                                                          857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_SYSTEM_CONTROL                                                857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_PNP                                                            857920E8
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE_NAMED_PIPE                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CLOSE                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_READ                                            8534C350
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_WRITE                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_INFORMATION                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_INFORMATION                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_EA                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_EA                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_FLUSH_BUFFERS                                  85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_VOLUME_INFORMATION                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_VOLUME_INFORMATION                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DIRECTORY_CONTROL                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_FILE_SYSTEM_CONTROL                            85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DEVICE_CONTROL                                  85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_INTERNAL_DEVICE_CONTROL                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SHUTDOWN                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_LOCK_CONTROL                                    85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CLEANUP                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE_MAILSLOT                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_SECURITY                                  85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_SECURITY                                    85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_POWER                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SYSTEM_CONTROL                                  85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DEVICE_CHANGE                                  85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_QUOTA                                    85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_QUOTA                                      85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_PNP                                            85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE                                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE_NAMED_PIPE                                    85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CLOSE                                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_READ                                                  8534C350
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_WRITE                                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_INFORMATION                                    85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_INFORMATION                                      85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_EA                                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_EA                                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_FLUSH_BUFFERS                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_VOLUME_INFORMATION                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_VOLUME_INFORMATION                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DIRECTORY_CONTROL                                    85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_FILE_SYSTEM_CONTROL                                  85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DEVICE_CONTROL                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_INTERNAL_DEVICE_CONTROL                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SHUTDOWN                                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_LOCK_CONTROL                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CLEANUP                                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE_MAILSLOT                                      85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_SECURITY                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_SECURITY                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_POWER                                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SYSTEM_CONTROL                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DEVICE_CHANGE                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_QUOTA                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_QUOTA                                            85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_PNP                                                  85595BC0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_CREATE                                                        8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_CREATE_NAMED_PIPE                                              8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_CLOSE                                                          8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_READ                                                          853AA858
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_WRITE                                                          8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_QUERY_INFORMATION                                              8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_SET_INFORMATION                                                8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_FLUSH_BUFFERS                                                  8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_QUERY_VOLUME_INFORMATION                                      8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_DIRECTORY_CONTROL                                              8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_FILE_SYSTEM_CONTROL                                            8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_CLEANUP                                                        8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_QUERY_SECURITY                                                8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_SET_SECURITY                                                  8552D9C0
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_CREATE                                                          857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_READ                                                            857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_WRITE                                                            857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_FLUSH_BUFFERS                                                    857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_DEVICE_CONTROL                                                  857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_INTERNAL_DEVICE_CONTROL                                          857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_SHUTDOWN                                                        857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_CLEANUP                                                          857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_POWER                                                            857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_SYSTEM_CONTROL                                                  857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_PNP                                                              857DDA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{2E40D4A0-DCA6-47FA-A108-CE515E528469} IRP_MJ_CREATE                  8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{2E40D4A0-DCA6-47FA-A108-CE515E528469} IRP_MJ_CLOSE                    8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{2E40D4A0-DCA6-47FA-A108-CE515E528469} IRP_MJ_DEVICE_CONTROL          8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{2E40D4A0-DCA6-47FA-A108-CE515E528469} IRP_MJ_INTERNAL_DEVICE_CONTROL  8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{2E40D4A0-DCA6-47FA-A108-CE515E528469} IRP_MJ_CLEANUP                  8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{2E40D4A0-DCA6-47FA-A108-CE515E528469} IRP_MJ_PNP                      8552BA40
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_CREATE                                                          854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_CLOSE                                                          854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_READ                                                            853BA3B0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_WRITE                                                          854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_QUERY_INFORMATION                                              854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_SET_INFORMATION                                                854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_QUERY_VOLUME_INFORMATION                                        854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_DIRECTORY_CONTROL                                              854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_FILE_SYSTEM_CONTROL                                            854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_CLEANUP                                                        854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_CREATE_MAILSLOT                                                854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_QUERY_SECURITY                                                  854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_SET_SECURITY                                                    854B8BD0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_CREATE                                                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_CREATE_NAMED_PIPE                                          853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_CLOSE                                                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_READ                                                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_WRITE                                                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_QUERY_INFORMATION                                          853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SET_INFORMATION                                            853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_QUERY_EA                                                    853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SET_EA                                                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_FLUSH_BUFFERS                                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_QUERY_VOLUME_INFORMATION                                    853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SET_VOLUME_INFORMATION                                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_DIRECTORY_CONTROL                                          853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_FILE_SYSTEM_CONTROL                                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_DEVICE_CONTROL                                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                    853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SHUTDOWN                                                    853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_LOCK_CONTROL                                                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_CLEANUP                                                    853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_CREATE_MAILSLOT                                            853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_QUERY_SECURITY                                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SET_SECURITY                                                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_POWER                                                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SYSTEM_CONTROL                                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_DEVICE_CHANGE                                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_QUERY_QUOTA                                                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SET_QUOTA                                                  853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_PNP                                                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_CREATE                                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_CREATE_NAMED_PIPE                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_CLOSE                                  853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_READ                                  853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_WRITE                                  853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_QUERY_INFORMATION                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SET_INFORMATION                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_QUERY_EA                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SET_EA                                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_FLUSH_BUFFERS                          853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_QUERY_VOLUME_INFORMATION              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SET_VOLUME_INFORMATION                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_DIRECTORY_CONTROL                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_FILE_SYSTEM_CONTROL                    853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_DEVICE_CONTROL                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_INTERNAL_DEVICE_CONTROL                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SHUTDOWN                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_LOCK_CONTROL                          853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_CLEANUP                                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_CREATE_MAILSLOT                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_QUERY_SECURITY                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SET_SECURITY                          853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_POWER                                  853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SYSTEM_CONTROL                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_DEVICE_CHANGE                          853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_QUERY_QUOTA                            853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SET_QUOTA                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_PNP                                    853F10B0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_CREATE                                                        85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_CREATE_NAMED_PIPE                                            85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_CLOSE                                                        85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_READ                                                          85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_WRITE                                                        85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_QUERY_INFORMATION                                            85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_SET_INFORMATION                                              85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_QUERY_EA                                                      85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_SET_EA                                                        85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_FLUSH_BUFFERS                                                85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_QUERY_VOLUME_INFORMATION                                      85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_SET_VOLUME_INFORMATION                                        85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_DIRECTORY_CONTROL                                            85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_FILE_SYSTEM_CONTROL                                          85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_DEVICE_CONTROL                                                85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                      85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_SHUTDOWN                                                      85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_LOCK_CONTROL                                                  85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_CLEANUP                                                      85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_CREATE_MAILSLOT                                              85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_QUERY_SECURITY                                                85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_SET_SECURITY                                                  85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_POWER                                                        85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_SYSTEM_CONTROL                                                85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_DEVICE_CHANGE                                                85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_QUERY_QUOTA                     
Avatar billede hrhansen Nybegynder
23. januar 2007 - 15:58 #4
Hej
Tak for hjælpen. Jeg har nu kørt Gmer-rootkit scanner og fået følgende log: (håber at det giver mere mening for jer end det gør for mig :-))

GMER 1.0.12.12011 - http://www.gmer.net
Rootkit scan 2007-01-23 14:53:10
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.12 ----

SSDT    Vax347b.sys                                                                                              ZwClose
SSDT    Vax347b.sys                                                                                              ZwCreateKey
SSDT    Vax347b.sys                                                                                              ZwCreatePagingFile
SSDT    Vax347b.sys                                                                                              ZwEnumerateKey
SSDT    Vax347b.sys                                                                                              ZwEnumerateValueKey
SSDT    Vax347b.sys                                                                                              ZwOpenKey
SSDT    Vax347b.sys                                                                                              ZwQueryKey
SSDT    Vax347b.sys                                                                                              ZwQueryValueKey
SSDT    Vax347b.sys                                                                                              ZwSetSystemPowerState
SSDT    sptd.sys                                                                                                ZwSetValueKey

---- Kernel code sections - GMER 1.0.12 ----

.text  ntkrnlpa.exe!ZwCallbackReturn + 2448                                                                    8050114C 1 Byte  [ FE ]
.text  ntkrnlpa.exe!ZwCallbackReturn + 244A                                                                    8050114E 2 Bytes  [ 37, F7 ]

---- Devices - GMER 1.0.12 ----

Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_CREATE                                                              85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_CLOSE                                                              85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_READ                                                                85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_WRITE                                                              85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_QUERY_INFORMATION                                                  85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_SET_INFORMATION                                                    85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_QUERY_EA                                                            85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_SET_EA                                                              85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_FLUSH_BUFFERS                                                      85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_QUERY_VOLUME_INFORMATION                                            85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_SET_VOLUME_INFORMATION                                              85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_DIRECTORY_CONTROL                                                  85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_FILE_SYSTEM_CONTROL                                                85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_DEVICE_CONTROL                                                      85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_SHUTDOWN                                                            85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_LOCK_CONTROL                                                        85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_CLEANUP                                                            85792EB0
Device  \FileSystem\Fastfat \FatCdrom IRP_MJ_PNP                                                                85792EB0
Device  \Driver\NetBT \Device\NetBT_Tcpip_{93612F18-6720-4FE7-AEE7-CEBC4937382E} IRP_MJ_CREATE                  8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{93612F18-6720-4FE7-AEE7-CEBC4937382E} IRP_MJ_CLOSE                    8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{93612F18-6720-4FE7-AEE7-CEBC4937382E} IRP_MJ_DEVICE_CONTROL          8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{93612F18-6720-4FE7-AEE7-CEBC4937382E} IRP_MJ_INTERNAL_DEVICE_CONTROL  8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{93612F18-6720-4FE7-AEE7-CEBC4937382E} IRP_MJ_CLEANUP                  8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{93612F18-6720-4FE7-AEE7-CEBC4937382E} IRP_MJ_PNP                      8552BA40
Device  \Driver\00000041 \Device\00000047 IRP_MJ_POWER                                                          [F73C2A26] sptd.sys
Device  \Driver\00000041 \Device\00000047 IRP_MJ_SYSTEM_CONTROL                                                  [F73D6BD8] sptd.sys
Device  \Driver\00000041 \Device\00000047 IRP_MJ_PNP                                                            [F73CF54E] sptd.sys
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_CREATE                                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_READ                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_WRITE                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_FLUSH_BUFFERS                                              857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_DEVICE_CONTROL                                            857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_SHUTDOWN                                                  857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_CLEANUP                                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_POWER                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_SYSTEM_CONTROL                                            857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume1 IRP_MJ_PNP                                                        857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_CREATE                                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_READ                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_WRITE                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_FLUSH_BUFFERS                                              857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_DEVICE_CONTROL                                            857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_INTERNAL_DEVICE_CONTROL                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_SHUTDOWN                                                  857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_CLEANUP                                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_POWER                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_SYSTEM_CONTROL                                            857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume2 IRP_MJ_PNP                                                        857DDA40
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE_NAMED_PIPE                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_CLOSE                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_READ                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_WRITE                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_INFORMATION                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_INFORMATION                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_EA                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_EA                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_FLUSH_BUFFERS                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_VOLUME_INFORMATION                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_VOLUME_INFORMATION                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_DIRECTORY_CONTROL                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_FILE_SYSTEM_CONTROL                                                  855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_DEVICE_CONTROL                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_INTERNAL_DEVICE_CONTROL                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SHUTDOWN                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_LOCK_CONTROL                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_CLEANUP                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_CREATE_MAILSLOT                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_SECURITY                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_SECURITY                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_POWER                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SYSTEM_CONTROL                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_DEVICE_CHANGE                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_QUERY_QUOTA                                                          855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_SET_QUOTA                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom0 IRP_MJ_PNP                                                                  855E99E0
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CREATE                                                          855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CREATE_NAMED_PIPE                                                855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CLOSE                                                            855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_READ                                                            853C9B88
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_WRITE                                                            855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_INFORMATION                                                855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_INFORMATION                                                  855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_EA                                                        855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_EA                                                          855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_FLUSH_BUFFERS                                                    855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_VOLUME_INFORMATION                                        855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_VOLUME_INFORMATION                                          855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_DIRECTORY_CONTROL                                                855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_FILE_SYSTEM_CONTROL                                              855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_DEVICE_CONTROL                                                  855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_INTERNAL_DEVICE_CONTROL                                          855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SHUTDOWN                                                        855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_LOCK_CONTROL                                                    855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CLEANUP                                                          855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_CREATE_MAILSLOT                                                  855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_SECURITY                                                  855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_SECURITY                                                    855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_POWER                                                            855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SYSTEM_CONTROL                                                  855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_DEVICE_CHANGE                                                    855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_QUERY_QUOTA                                                      855D90E8
Device  \FileSystem\Rdbss \Device\FsWrap IRP_MJ_SET_QUOTA                                                        855D90E8
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_CREATE                                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_READ                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_WRITE                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_FLUSH_BUFFERS                                              857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_DEVICE_CONTROL                                            857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_INTERNAL_DEVICE_CONTROL                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_SHUTDOWN                                                  857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_CLEANUP                                                    857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_POWER                                                      857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_SYSTEM_CONTROL                                            857DDA40
Device  \Driver\Ftdisk \Device\HarddiskVolume3 IRP_MJ_PNP                                                        857DDA40
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_CREATE                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_CREATE_NAMED_PIPE                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_CLOSE                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_READ                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_WRITE                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_INFORMATION                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_INFORMATION                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_EA                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_EA                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_FLUSH_BUFFERS                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_VOLUME_INFORMATION                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_VOLUME_INFORMATION                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_DIRECTORY_CONTROL                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_FILE_SYSTEM_CONTROL                                                  855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_DEVICE_CONTROL                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_SHUTDOWN                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_LOCK_CONTROL                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_CLEANUP                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_CREATE_MAILSLOT                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_SECURITY                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_SECURITY                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_POWER                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_SYSTEM_CONTROL                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_DEVICE_CHANGE                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_QUERY_QUOTA                                                          855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_SET_QUOTA                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom1 IRP_MJ_PNP                                                                  855E99E0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_CREATE                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_CREATE_NAMED_PIPE                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_CLOSE                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_READ                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_WRITE                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_QUERY_INFORMATION                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SET_INFORMATION                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_QUERY_EA                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SET_EA                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_FLUSH_BUFFERS                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_QUERY_VOLUME_INFORMATION                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SET_VOLUME_INFORMATION                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_DIRECTORY_CONTROL                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_FILE_SYSTEM_CONTROL                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_DEVICE_CONTROL                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_INTERNAL_DEVICE_CONTROL                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SHUTDOWN                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_LOCK_CONTROL                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_CLEANUP                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_CREATE_MAILSLOT                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_QUERY_SECURITY                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SET_SECURITY                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_POWER                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SYSTEM_CONTROL                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_DEVICE_CHANGE                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_QUERY_QUOTA                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_SET_QUOTA                                            8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3 IRP_MJ_PNP                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CREATE                                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CREATE_NAMED_PIPE                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CLOSE                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_READ                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_WRITE                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_INFORMATION                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_INFORMATION                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_EA                                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_EA                                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_FLUSH_BUFFERS                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_VOLUME_INFORMATION                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_VOLUME_INFORMATION                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_DIRECTORY_CONTROL                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_FILE_SYSTEM_CONTROL                                            8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_DEVICE_CONTROL                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_INTERNAL_DEVICE_CONTROL                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SHUTDOWN                                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_LOCK_CONTROL                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CLEANUP                                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_CREATE_MAILSLOT                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_SECURITY                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_SECURITY                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_POWER                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SYSTEM_CONTROL                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_DEVICE_CHANGE                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_QUERY_QUOTA                                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_SET_QUOTA                                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort0 IRP_MJ_PNP                                                            8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE                                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE_NAMED_PIPE                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CLOSE                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_READ                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_WRITE                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_INFORMATION                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_INFORMATION                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_EA                                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_EA                                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_FLUSH_BUFFERS                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_VOLUME_INFORMATION                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_VOLUME_INFORMATION                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DIRECTORY_CONTROL                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_FILE_SYSTEM_CONTROL                                            8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DEVICE_CONTROL                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SHUTDOWN                                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_LOCK_CONTROL                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CLEANUP                                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_CREATE_MAILSLOT                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_SECURITY                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_SECURITY                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_POWER                                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SYSTEM_CONTROL                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_DEVICE_CHANGE                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_QUERY_QUOTA                                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_SET_QUOTA                                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdePort1 IRP_MJ_PNP                                                            8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_CREATE                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_CREATE_NAMED_PIPE                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_CLOSE                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_READ                                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_WRITE                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_QUERY_INFORMATION                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_SET_INFORMATION                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_QUERY_EA                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_SET_EA                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_FLUSH_BUFFERS                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_QUERY_VOLUME_INFORMATION                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_SET_VOLUME_INFORMATION                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_DIRECTORY_CONTROL                                    8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_FILE_SYSTEM_CONTROL                                  8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_DEVICE_CONTROL                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_INTERNAL_DEVICE_CONTROL                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_SHUTDOWN                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_LOCK_CONTROL                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_CLEANUP                                              8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_CREATE_MAILSLOT                                      8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_QUERY_SECURITY                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_SET_SECURITY                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_POWER                                                8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_SYSTEM_CONTROL                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_DEVICE_CHANGE                                        8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_QUERY_QUOTA                                          8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_SET_QUOTA                                            8557B9A0
Device  \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-e IRP_MJ_PNP                                                  8557B9A0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_CREATE                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_CREATE_NAMED_PIPE                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_CLOSE                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_READ                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_WRITE                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_QUERY_INFORMATION                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_SET_INFORMATION                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_QUERY_EA                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_SET_EA                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_FLUSH_BUFFERS                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_QUERY_VOLUME_INFORMATION                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_SET_VOLUME_INFORMATION                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_DIRECTORY_CONTROL                                                    855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_FILE_SYSTEM_CONTROL                                                  855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_DEVICE_CONTROL                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_INTERNAL_DEVICE_CONTROL                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_SHUTDOWN                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_LOCK_CONTROL                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_CLEANUP                                                              855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_CREATE_MAILSLOT                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_QUERY_SECURITY                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_SET_SECURITY                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_POWER                                                                855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_SYSTEM_CONTROL                                                      855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_DEVICE_CHANGE                                                        855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_QUERY_QUOTA                                                          855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_SET_QUOTA                                                            855E99E0
Device  \Driver\Cdrom \Device\CdRom2 IRP_MJ_PNP                                                                  855E99E0
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CREATE                                                    8552BA40
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CLOSE                                                    8552BA40
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_DEVICE_CONTROL                                            8552BA40
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_INTERNAL_DEVICE_CONTROL                                  8552BA40
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_CLEANUP                                                  8552BA40
Device  \Driver\NetBT \Device\NetBt_Wins_Export IRP_MJ_PNP                                                      8552BA40
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_CREATE                                                      855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_CREATE_NAMED_PIPE                                          855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_CLOSE                                                      855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_READ                                                        85489240
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_WRITE                                                      855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_QUERY_INFORMATION                                          855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_SET_INFORMATION                                            855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_QUERY_EA                                                    855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_SET_EA                                                      855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_FLUSH_BUFFERS                                              855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_QUERY_VOLUME_INFORMATION                                    855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_SET_VOLUME_INFORMATION                                      855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_DIRECTORY_CONTROL                                          855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_FILE_SYSTEM_CONTROL                                        855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_DEVICE_CONTROL                                              855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_INTERNAL_DEVICE_CONTROL                                    855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_SHUTDOWN                                                    855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_LOCK_CONTROL                                                855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_CLEANUP                                                    855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_CREATE_MAILSLOT                                            855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_QUERY_SECURITY                                              855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_SET_SECURITY                                                855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_POWER                                                      855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_SYSTEM_CONTROL                                              855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_DEVICE_CHANGE                                              855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_QUERY_QUOTA                                                855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_SET_QUOTA                                                  855E2288
Device  \FileSystem\InCDfs \Device\InCDfsComm IRP_MJ_PNP                                                        855E2288
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CREATE                                                          8552BA40
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CLOSE                                                            8552BA40
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_DEVICE_CONTROL                                                  8552BA40
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_INTERNAL_DEVICE_CONTROL                                          8552BA40
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_CLEANUP                                                          8552BA40
Device  \Driver\NetBT \Device\NetbiosSmb IRP_MJ_PNP                                                              8552BA40
Device  \FileSystem\Srv \Device\LanmanServer IRP_MJ_READ                                                        853366B0
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_CREATE                                                        857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_CLOSE                                                          857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_READ                                                          857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_WRITE                                                          857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_FLUSH_BUFFERS                                                  857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_DEVICE_CONTROL                                                857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_INTERNAL_DEVICE_CONTROL                                        857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_SHUTDOWN                                                      857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_POWER                                                          857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_SYSTEM_CONTROL                                                857920E8
Device  \Driver\Disk \Device\Harddisk0\DR0 IRP_MJ_PNP                                                            857920E8
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE_NAMED_PIPE                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CLOSE                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_READ                                            8534C350
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_WRITE                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_INFORMATION                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_INFORMATION                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_EA                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_EA                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_FLUSH_BUFFERS                                  85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_VOLUME_INFORMATION                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_VOLUME_INFORMATION                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DIRECTORY_CONTROL                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_FILE_SYSTEM_CONTROL                            85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DEVICE_CONTROL                                  85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_INTERNAL_DEVICE_CONTROL                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SHUTDOWN                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_LOCK_CONTROL                                    85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CLEANUP                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_CREATE_MAILSLOT                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_SECURITY                                  85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_SECURITY                                    85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_POWER                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SYSTEM_CONTROL                                  85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_DEVICE_CHANGE                                  85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_QUERY_QUOTA                                    85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_SET_QUOTA                                      85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver IRP_MJ_PNP                                            85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE                                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE_NAMED_PIPE                                    85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CLOSE                                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_READ                                                  8534C350
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_WRITE                                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_INFORMATION                                    85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_INFORMATION                                      85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_EA                                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_EA                                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_FLUSH_BUFFERS                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_VOLUME_INFORMATION                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_VOLUME_INFORMATION                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DIRECTORY_CONTROL                                    85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_FILE_SYSTEM_CONTROL                                  85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DEVICE_CONTROL                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_INTERNAL_DEVICE_CONTROL                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SHUTDOWN                                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_LOCK_CONTROL                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CLEANUP                                              85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_CREATE_MAILSLOT                                      85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_SECURITY                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_SECURITY                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_POWER                                                85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SYSTEM_CONTROL                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_DEVICE_CHANGE                                        85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_QUERY_QUOTA                                          85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_SET_QUOTA                                            85595BC0
Device  \FileSystem\MRxSmb \Device\LanmanRedirector IRP_MJ_PNP                                                  85595BC0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_CREATE                                                        8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_CREATE_NAMED_PIPE                                              8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_CLOSE                                                          8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_READ                                                          853AA858
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_WRITE                                                          8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_QUERY_INFORMATION                                              8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_SET_INFORMATION                                                8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_FLUSH_BUFFERS                                                  8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_QUERY_VOLUME_INFORMATION                                      8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_DIRECTORY_CONTROL                                              8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_FILE_SYSTEM_CONTROL                                            8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_CLEANUP                                                        8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_QUERY_SECURITY                                                8552D9C0
Device  \FileSystem\Npfs \Device\NamedPipe IRP_MJ_SET_SECURITY                                                  8552D9C0
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_CREATE                                                          857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_READ                                                            857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_WRITE                                                            857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_FLUSH_BUFFERS                                                    857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_DEVICE_CONTROL                                                  857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_INTERNAL_DEVICE_CONTROL                                          857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_SHUTDOWN                                                        857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_CLEANUP                                                          857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_POWER                                                            857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_SYSTEM_CONTROL                                                  857DDA40
Device  \Driver\Ftdisk \Device\FtControl IRP_MJ_PNP                                                              857DDA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{2E40D4A0-DCA6-47FA-A108-CE515E528469} IRP_MJ_CREATE                  8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{2E40D4A0-DCA6-47FA-A108-CE515E528469} IRP_MJ_CLOSE                    8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{2E40D4A0-DCA6-47FA-A108-CE515E528469} IRP_MJ_DEVICE_CONTROL          8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{2E40D4A0-DCA6-47FA-A108-CE515E528469} IRP_MJ_INTERNAL_DEVICE_CONTROL  8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{2E40D4A0-DCA6-47FA-A108-CE515E528469} IRP_MJ_CLEANUP                  8552BA40
Device  \Driver\NetBT \Device\NetBT_Tcpip_{2E40D4A0-DCA6-47FA-A108-CE515E528469} IRP_MJ_PNP                      8552BA40
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_CREATE                                                          854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_CLOSE                                                          854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_READ                                                            853BA3B0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_WRITE                                                          854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_QUERY_INFORMATION                                              854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_SET_INFORMATION                                                854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_QUERY_VOLUME_INFORMATION                                        854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_DIRECTORY_CONTROL                                              854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_FILE_SYSTEM_CONTROL                                            854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_CLEANUP                                                        854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_CREATE_MAILSLOT                                                854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_QUERY_SECURITY                                                  854B8BD0
Device  \FileSystem\Msfs \Device\Mailslot IRP_MJ_SET_SECURITY                                                    854B8BD0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_CREATE                                                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_CREATE_NAMED_PIPE                                          853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_CLOSE                                                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_READ                                                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_WRITE                                                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_QUERY_INFORMATION                                          853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SET_INFORMATION                                            853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_QUERY_EA                                                    853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SET_EA                                                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_FLUSH_BUFFERS                                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_QUERY_VOLUME_INFORMATION                                    853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SET_VOLUME_INFORMATION                                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_DIRECTORY_CONTROL                                          853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_FILE_SYSTEM_CONTROL                                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_DEVICE_CONTROL                                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                    853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SHUTDOWN                                                    853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_LOCK_CONTROL                                                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_CLEANUP                                                    853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_CREATE_MAILSLOT                                            853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_QUERY_SECURITY                                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SET_SECURITY                                                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_POWER                                                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SYSTEM_CONTROL                                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_DEVICE_CHANGE                                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_QUERY_QUOTA                                                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_SET_QUOTA                                                  853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1 IRP_MJ_PNP                                                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_CREATE                                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_CREATE_NAMED_PIPE                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_CLOSE                                  853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_READ                                  853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_WRITE                                  853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_QUERY_INFORMATION                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SET_INFORMATION                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_QUERY_EA                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SET_EA                                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_FLUSH_BUFFERS                          853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_QUERY_VOLUME_INFORMATION              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SET_VOLUME_INFORMATION                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_DIRECTORY_CONTROL                      853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_FILE_SYSTEM_CONTROL                    853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_DEVICE_CONTROL                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_INTERNAL_DEVICE_CONTROL                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SHUTDOWN                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_LOCK_CONTROL                          853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_CLEANUP                                853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_CREATE_MAILSLOT                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_QUERY_SECURITY                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SET_SECURITY                          853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_POWER                                  853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SYSTEM_CONTROL                        853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_DEVICE_CHANGE                          853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_QUERY_QUOTA                            853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_SET_QUOTA                              853F10B0
Device  \Driver\Vax347s \Device\Scsi\Vax347s1Port2Path0Target0Lun0 IRP_MJ_PNP                                    853F10B0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_CREATE                                                        85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_CREATE_NAMED_PIPE                                            85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_CLOSE                                                        85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_READ                                                          85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_WRITE                                                        85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_QUERY_INFORMATION                                            85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_SET_INFORMATION                                              85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_QUERY_EA                                                      85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_SET_EA                                                        85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_FLUSH_BUFFERS                                                85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_QUERY_VOLUME_INFORMATION                                      85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_SET_VOLUME_INFORMATION                                        85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_DIRECTORY_CONTROL                                            85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_FILE_SYSTEM_CONTROL                                          85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_DEVICE_CONTROL                                                85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_INTERNAL_DEVICE_CONTROL                                      85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_SHUTDOWN                                                      85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_LOCK_CONTROL                                                  85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_CLEANUP                                                      85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_CREATE_MAILSLOT                                              85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_QUERY_SECURITY                                                85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_SET_SECURITY                                                  85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_POWER                                                        85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_SYSTEM_CONTROL                                                85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_DEVICE_CHANGE                                                85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_QUERY_QUOTA
Avatar billede ejvindh Ekspert
23. januar 2007 - 16:16 #5
Ja, så mangler du bare resten af Gmer-loggen, og loggen fra Winpfind3 ;-)
Avatar billede hrhansen Nybegynder
23. januar 2007 - 18:14 #6
Nå for søren. Her kommer så den sidste del af Gmer-loggen og hurtigst Winpfind3:

Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_SET_QUOTA                                                    85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1 IRP_MJ_PNP                                                          85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_CREATE                                  85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_CREATE_NAMED_PIPE                        85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_CLOSE                                    85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_READ                                    85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_WRITE                                    85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_QUERY_INFORMATION                        85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_SET_INFORMATION                          85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_QUERY_EA                                85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_SET_EA                                  85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_FLUSH_BUFFERS                            85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_QUERY_VOLUME_INFORMATION                85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_SET_VOLUME_INFORMATION                  85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_DIRECTORY_CONTROL                        85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_FILE_SYSTEM_CONTROL                      85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_DEVICE_CONTROL                          85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_INTERNAL_DEVICE_CONTROL                  85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_SHUTDOWN                                85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_LOCK_CONTROL                            85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_CLEANUP                                  85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_CREATE_MAILSLOT                          85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_QUERY_SECURITY                          85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_SET_SECURITY                            85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_POWER                                    85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_SYSTEM_CONTROL                          85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_DEVICE_CHANGE                            85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_QUERY_QUOTA                              85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_SET_QUOTA                                85300DE0
Device  \Driver\dtscsi \Device\Scsi\dtscsi1Port3Path0Target0Lun0 IRP_MJ_PNP                                      85300DE0
Device  \FileSystem\Fastfat \Fat IRP_MJ_CREATE                                                                  85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_CLOSE                                                                    85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_READ                                                                    85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_WRITE                                                                    85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_QUERY_INFORMATION                                                        85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_SET_INFORMATION                                                          85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_QUERY_EA                                                                85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_SET_EA                                                                  85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_FLUSH_BUFFERS                                                            85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_QUERY_VOLUME_INFORMATION                                                85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_SET_VOLUME_INFORMATION                                                  85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_DIRECTORY_CONTROL                                                        85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_FILE_SYSTEM_CONTROL                                                      85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_DEVICE_CONTROL                                                          85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_SHUTDOWN                                                                85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_LOCK_CONTROL                                                            85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_CLEANUP                                                                  85792EB0
Device  \FileSystem\Fastfat \Fat IRP_MJ_PNP                                                                      85792EB0
Device  \FileSystem\Fs_Rec \FileSystem\NtfsRecognizer IRP_MJ_READ                                                854141E8
Device  \FileSystem\Fs_Rec \FileSystem\UdfsCdRomRecognizer IRP_MJ_READ                                          854141E8
Device  \FileSystem\Fs_Rec \FileSystem\CdfsRecognizer IRP_MJ_READ                                                854141E8
Device  \FileSystem\Fs_Rec \FileSystem\FatDiskRecognizer IRP_MJ_READ                                            854141E8
Device  \FileSystem\Fs_Rec \FileSystem\UdfsDiskRecognizer IRP_MJ_READ                                            854141E8
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_CREATE                                                        855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_CREATE_NAMED_PIPE                                              855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_CLOSE                                                          855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_READ                                                          85489240
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_WRITE                                                          855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_QUERY_INFORMATION                                              855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_SET_INFORMATION                                                855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_QUERY_EA                                                      855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_SET_EA                                                        855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_FLUSH_BUFFERS                                                  855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_QUERY_VOLUME_INFORMATION                                      855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_SET_VOLUME_INFORMATION                                        855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_DIRECTORY_CONTROL                                              855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_FILE_SYSTEM_CONTROL                                            855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_DEVICE_CONTROL                                                855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_INTERNAL_DEVICE_CONTROL                                        855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_SHUTDOWN                                                      855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_LOCK_CONTROL                                                  855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_CLEANUP                                                        855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_CREATE_MAILSLOT                                                855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_QUERY_SECURITY                                                855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_SET_SECURITY                                                  855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_POWER                                                          855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_SYSTEM_CONTROL                                                855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_DEVICE_CHANGE                                                  855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_QUERY_QUOTA                                                    855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_SET_QUOTA                                                      855E2288
Device  \FileSystem\InCDfs \GLOBAL??\BsUDF IRP_MJ_PNP                                                            855E2288
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_CREATE                                                                    855AB990
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_CLOSE                                                                      855AB990
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_READ                                                                      85349210
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_QUERY_INFORMATION                                                          855AB990
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_SET_INFORMATION                                                            855AB990
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_QUERY_VOLUME_INFORMATION                                                  855AB990
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_DIRECTORY_CONTROL                                                          855AB990
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_FILE_SYSTEM_CONTROL                                                        855AB990
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_DEVICE_CONTROL                                                            855AB990
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_SHUTDOWN                                                                  855AB990
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_LOCK_CONTROL                                                              855AB990
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_CLEANUP                                                                    855AB990
Device  \FileSystem\Cdfs \Cdfs IRP_MJ_PNP                                                                        855AB990

---- Modules - GMER 1.0.12 ----

Module  _________                                                                                                F72E3000

---- EOF - GMER 1.0.12 ----
Avatar billede hrhansen Nybegynder
23. januar 2007 - 18:25 #7
Her kommer så winpfind3u-loggen:

WinPFind3 logfile created on: 23-01-2007 18:16:23
WinPFind3U by OldTimer - Version 1.0.11    Folder = C:\Documents and Settings\Mads Andersen\Skrivebord\WinPFind3u\
Microsoft Windows XP Service Pack 2 (Version = 5.1.2600)
Internet Explorer (Version = 6.0.2900.2180)

981488 Kb Total Physical Memory | 516624 Kb Available Physical Memory | 52,64% Memory free
2368948 Kb Paging File | 1960928 Kb Available in Paging File | 82,78% Paging File free
Paging file location(s): C:\pagefile.sys 1440 2880;

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programmer
Drive C: | 37438336 Kb Total Space | 20183616 Kb Free Space | 53,91% Space Free
Drive D: | 37614976 Kb Total Space | 3353888 Kb Free Space | 8,92% Space Free
E: Drive not present or media not loaded
F: Drive not present or media not loaded


[Processes - Non-Microsoft Only]
abc.exe.exe -> %UserDesktop%\abc.exe.exe ->  [Ver = 1, 0, 12, 12011 | Size = 573440 bytes | Modified Date = 28-11-2006 15:23:32 | Attr =    ]
agrsmmsg.exe -> %SystemRoot%\AGRSMMSG.exe -> Agere Systems [Ver = 2.1.47 2.1.47 10/08/2004 09:50:51 | Size = 88363 bytes | Modified Date = 07-10-2004 19:50:52 | Attr =    ]
anbmserv.exe -> %SystemDrive%\Acer\eManager\anbmServ.exe -> OSA Technologies Inc. [Ver = 3.0.5.8 | Size = 1287168 bytes | Modified Date = 16-08-2004 15:17:20 | Attr =    ]
apdproxy.exe -> %ProgramFiles%\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe -> Adobe Systems Incorporated [Ver = 3.0.0.49815 | Size = 57344 bytes | Modified Date = 06-06-2005 23:46:24 | Attr =    ]
daemon.exe -> %ProgramFiles%\DAEMON Tools\daemon.exe -> DT Soft Ltd. [Ver = 4.00.0.0 | Size = 128920 bytes | Modified Date = 08-11-2005 23:00:40 | Attr =    ]
firefox.exe -> %ProgramFiles%\Mozilla Firefox\firefox.exe -> Mozilla Corporation [Ver = 1.8.0.9: 2006120612 | Size = 7200365 bytes | Modified Date = 21-12-2006 10:44:38 | Attr =    ]
incd.exe -> %ProgramFiles%\Ahead\InCD\InCD.exe -> Ahead Software AG [Ver = 4, 2, 9, 1 | Size = 1396846 bytes | Modified Date = 24-05-2004 13:56:00 | Attr =    ]
incdsrv.exe -> %ProgramFiles%\Ahead\InCD\InCDsrv.exe -> Ahead Software AG [Ver = 4, 2, 9, 1 | Size = 1146992 bytes | Modified Date = 24-05-2004 13:07:30 | Attr =    ]
ipodservice.exe -> %ProgramFiles%\iPod\bin\iPodService.exe -> Apple Computer, Inc. [Ver = 7.0.2.16 | Size = 492608 bytes | Modified Date = 30-10-2006 09:36:32 | Attr =    ]
ituneshelper.exe -> %ProgramFiles%\iTunes\iTunesHelper.exe -> Apple Computer, Inc. [Ver = 7.0.2.16 | Size = 256576 bytes | Modified Date = 30-10-2006 09:36:36 | Attr =    ]
jusched.exe -> %ProgramFiles%\Java\jre1.5.0_10\bin\jusched.exe -> Sun Microsystems, Inc. [Ver = 5.0.100.3 | Size = 49263 bytes | Modified Date = 09-11-2006 15:07:30 | Attr =    ]
keyhook.exe -> %System32%\Keyhook.exe -> Silicon Integrated Systems Corporation [Ver = 0.0.0.3654 | Size = 32768 bytes | Modified Date = 04-03-2005 13:13:04 | Attr =    ]
monitor.exe -> %ProgramFiles%\acer\eRecovery\Monitor.exe -> acer Inc. [Ver = 1, 2, 9, 0 | Size = 360448 bytes | Modified Date = 28-03-2005 13:52:08 | Attr =    ]
nod32krn.exe -> %ProgramFiles%\ESET\nod32krn.exe -> Eset  [Ver = 2, 70, 23  | Size = 552064 bytes | Modified Date = 22-01-2007 23:35:16 | Attr =    ]
nod32kui.exe -> %ProgramFiles%\ESET\nod32kui.exe -> Eset  [Ver = 2, 70, 23  | Size = 949376 bytes | Modified Date = 22-01-2007 23:35:16 | Attr =    ]
pcmservice.exe -> %ProgramFiles%\Arcade\PCMService.exe -> CyberLink Corp. [Ver = 3.00.0000 | Size = 49152 bytes | Modified Date = 09-03-2005 18:59:26 | Attr =    ]
qttask.exe -> %ProgramFiles%\QuickTime\qttask.exe -> Apple Computer, Inc. [Ver = 7.1.3 | Size = 282624 bytes | Modified Date = 25-10-2006 18:58:18 | Attr =    ]
qtzgacer.exe -> %ProgramFiles%\Launch Manager\QtZgAcer.EXE -> Dritek System Inc. [Ver = 1, 0, 5, 728 | Size = 315392 bytes | Modified Date = 28-03-2005 12:30:44 | Attr =    ]
sistray.exe -> %System32%\sistray.exe -> Silicon Integrated Systems Corporation [Ver = 0.0.0.3650 | Size = 331776 bytes | Modified Date = 04-01-2005 16:52:52 | Attr =    ]
soundman.exe -> %SystemRoot%\SOUNDMAN.EXE -> Realtek Semiconductor Corp. [Ver = 5.1.0.36 | Size = 77824 bytes | Modified Date = 23-02-2005 18:13:10 | Attr =    ]
starwindservice.exe -> %ProgramFiles%\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe -> Rocket Division Software [Ver = 2.6.1 Build 0x20050401 | Size = 217600 bytes | Modified Date = 02-04-2005 01:51:48 | Attr =    ]
syntpenh.exe -> %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe -> Synaptics, Inc. [Ver = 7.12.3 08Oct04 | Size = 688218 bytes | Modified Date = 07-10-2004 23:43:12 | Attr =    ]
syntplpr.exe -> %ProgramFiles%\Synaptics\SynTP\SynTPLpr.exe -> Synaptics, Inc. [Ver = 7.12.3 08Oct04 | Size = 98394 bytes | Modified Date = 07-10-2004 23:44:24 | Attr =    ]
winampa.exe -> %ProgramFiles%\Winamp\winampa.exe ->  [Ver =  | Size = 35328 bytes | Modified Date = 21-11-2006 18:38:22 | Attr =    ]
winpfind3u.exe -> %UserDesktop%\WinPFind3u\WinPFind3U.exe -> Oldtimer Tools [Ver = 1.0.11.0 | Size = 306176 bytes | Modified Date = 18-01-2007 18:01:14 | Attr =    ]

[Win32 Services - Non-Microsoft Only]
(Adobe LM Service) Adobe LM Service [Win32_Own | On_Demand | Stopped] -> %CommonProgramFiles%\Adobe Systems Shared\Service\Adobelmsvc.exe -> Adobe Systems [Ver = 2.67.010 | Size = 72704 bytes | Modified Date = 19-01-2007 16:31:54 | Attr =    ]
(anbmService) Notebook Manager Service [Win32_Own | Auto | Running] -> %SystemDrive%\Acer\eManager\anbmServ.exe -> OSA Technologies Inc. [Ver = 3.0.5.8 | Size = 1287168 bytes | Modified Date = 16-08-2004 15:17:20 | Attr =    ]
(dmadmin) Logical Disk Manager Administrative Service [Win32_Shared | On_Demand | Stopped] -> %System32%\dmadmin.exe -> Microsoft Corp., Veritas Software [Ver = 2600.2180.503.0 | Size = 225280 bytes | Modified Date = 27-08-2004 05:00:00 | Attr =    ]
(InCDsrv) InCD Helper [Win32_Own | Auto | Running] -> %ProgramFiles%\Ahead\InCD\InCDsrv.exe -> Ahead Software AG [Ver = 4, 2, 9, 1 | Size = 1146992 bytes | Modified Date = 24-05-2004 13:07:30 | Attr =    ]
(iPod Service) iPod Service [Win32_Own | On_Demand | Running] -> %ProgramFiles%\iPod\bin\iPodService.exe -> Apple Computer, Inc. [Ver = 7.0.2.16 | Size = 492608 bytes | Modified Date = 30-10-2006 09:36:32 | Attr =    ]
(NOD32krn) NOD32 Kernel Service [Win32_Own | Auto | Running] -> %ProgramFiles%\ESET\nod32krn.exe -> Eset  [Ver = 2, 70, 23  | Size = 552064 bytes | Modified Date = 22-01-2007 23:35:16 | Attr =    ]
(StarWindService) StarWind iSCSI Service [Win32_Own | Auto | Running] -> %ProgramFiles%\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe -> Rocket Division Software [Ver = 2.6.1 Build 0x20050401 | Size = 217600 bytes | Modified Date = 02-04-2005 01:51:48 | Attr =    ]

[Driver Services - Non-Microsoft Only]
(Abiosdsk) Abiosdsk [Kernel | Disabled | Stopped] ->  -> File not found
(abp480n5) abp480n5 [Kernel | Disabled | Stopped] ->  -> File not found
(adpu160m) adpu160m [Kernel | Disabled | Stopped] ->  -> File not found
(AgereSoftModem) Agere Systems Soft Modem [Kernel | On_Demand | Running] -> %System32%\drivers\AGRSM.sys -> Agere Systems [Ver = 2.1.47 2.1.47 10/08/2004 09:51:06 | Size = 1270540 bytes | Modified Date = 07-10-2004 19:51:08 | Attr =    ]
(Aha154x) Aha154x [Kernel | Disabled | Stopped] ->  -> File not found
(aic78u2) aic78u2 [Kernel | Disabled | Stopped] ->  -> File not found
(aic78xx) aic78xx [Kernel | Disabled | Stopped] ->  -> File not found
(ALCXWDM) Service for Realtek AC97 Audio (WDM) [Kernel | On_Demand | Running] -> %System32%\drivers\ALCXWDM.SYS -> Realtek Semiconductor Corp. [Ver = 5.10.5790 built by: WinDDK | Size = 2311680 bytes | Modified Date = 24-02-2005 14:20:22 | Attr =    ]
(AliIde) AliIde [Kernel | Disabled | Stopped] ->  -> File not found
(AMON) AMON [Kernel | Auto | Running] -> %System32%\drivers\amon.sys -> Eset  [Ver = 2, 70, 23  | Size = 512096 bytes | Modified Date = 22-01-2007 23:35:18 | Attr =    ]
(amsint) amsint [Kernel | Disabled | Stopped] ->  -> File not found
(asc) asc [Kernel | Disabled | Stopped] ->  -> File not found
(asc3350p) asc3350p [Kernel | Disabled | Stopped] ->  -> File not found
(asc3550) asc3550 [Kernel | Disabled | Stopped] ->  -> File not found
(Atdisk) Atdisk [Kernel | Disabled | Stopped] ->  -> File not found
(BCM43XX) Driver til Sony Ericsson 802.11 trådløs LAN-adapter [Kernel | On_Demand | Running] -> %System32%\drivers\BCMWL5.SYS -> Broadcom Corporation [Ver = 3.100.46.0 built by: WinDDK | Size = 369024 bytes | Modified Date = 21-12-2004 10:32:12 | Attr =    ]
(cd20xrnt) cd20xrnt [Kernel | Disabled | Stopped] ->  -> File not found
(Changer) Changer [Kernel | System | Stopped] ->  -> File not found
(CmdIde) CmdIde [Kernel | Disabled | Stopped] ->  -> File not found
(Cpqarray) Cpqarray [Kernel | Disabled | Stopped] ->  -> File not found
(dac960nt) dac960nt [Kernel | Disabled | Stopped] ->  -> File not found
(DKbFltr) Dritek HotKey Keyboard Filter Driver [Kernel | On_Demand | Running] -> %System32%\drivers\DKbFltr.SYS -> Dritek System Inc. [Ver = 1, 3, 0, 0 | Size = 16896 bytes | Modified Date = 08-12-2004 14:10:00 | Attr =    ]
(dmboot) dmboot [Kernel | Disabled | Stopped] -> %System32%\drivers\dmboot.sys -> Microsoft Corp., Veritas Software [Ver = 2600.2180.503.0 | Size = 800000 bytes | Modified Date = 27-08-2004 05:00:00 | Attr =    ]
(dmio) dmio [Kernel | Disabled | Stopped] -> %System32%\drivers\dmio.sys -> Microsoft Corp., Veritas Software [Ver = 2600.2180.503.0 | Size = 153600 bytes | Modified Date = 27-08-2004 05:00:00 | Attr =    ]
(dmload) dmload [Kernel | Disabled | Stopped] -> %System32%\drivers\dmload.sys -> Microsoft Corp., Veritas Software. [Ver = 2600.0.503.0 | Size = 5888 bytes | Modified Date = 27-08-2004 05:00:00 | Attr =    ]
(dpti2o) dpti2o [Kernel | Disabled | Stopped] ->  -> File not found
(dtscsi) dtscsi [Kernel | On_Demand | Running] -> %System32%\drivers\dtscsi.sys ->  [Ver =  | Size = 223128 bytes | Modified Date = 10-01-2006 21:04:04 | Attr =    ]
(GEARAspiWDM) GEARAspiWDM [Kernel | On_Demand | Running] -> %System32%\drivers\GEARAspiWDM.sys -> GEAR Software Inc. [Ver = 2.0.6.1 | Size = 15664 bytes | Modified Date = 19-09-2006 15:44:04 | Attr =    ]
(hpn) hpn [Kernel | Disabled | Stopped] ->  -> File not found
(i2omgmt) i2omgmt [Kernel | System | Stopped] ->  -> File not found
(i2omp) i2omp [Kernel | Disabled | Stopped] ->  -> File not found
(InCDfs) InCD File System [File_System | Disabled | Running] -> %System32%\drivers\InCDfs.sys -> Ahead Software AG [Ver = 4, 2, 9, 1 | Size = 90880 bytes | Modified Date = 24-05-2004 13:57:34 | Attr =    ]
(InCDPass) InCDPass [Kernel | System | Running] -> %System32%\drivers\InCDpass.sys -> Ahead Software AG [Ver = 4, 2, 9, 1 | Size = 25600 bytes | Modified Date = 24-05-2004 13:57:52 | Attr =    ]
(ini910u) ini910u [Kernel | Disabled | Stopped] ->  -> File not found
(int15.sys) int15.sys [Kernel | On_Demand | Running] -> %ProgramFiles%\acer\eRecovery\int15.sys ->  [Ver =  | Size = 69632 bytes | Modified Date = 13-01-2005 14:46:16 | Attr =    ]
(IntelIde) IntelIde [Kernel | Disabled | Stopped] ->  -> File not found
(lbrtfdc) lbrtfdc [Kernel | System | Stopped] ->  -> File not found
(mraid35x) mraid35x [Kernel | Disabled | Stopped] ->  -> File not found
(nod32drv) nod32drv [Kernel | System | Running] -> %System32%\drivers\nod32drv.sys ->  [Ver =  | Size = 15424 bytes | Modified Date = 22-01-2007 23:35:16 | Attr =    ]
(NTIDrvr) Upper Class Filter Driver [Kernel | On_Demand | Running] -> %System32%\drivers\NTIDrvr.sys -> NewTech Infosystems, Inc. [Ver = 1, 0, 0, 6 | Size = 6144 bytes | Modified Date = 26-11-2005 00:29:22 | Attr =    ]
(osanbm) osanbm [Kernel | Auto | Running] -> %System32%\drivers\osanbm.sys -> Windows (R) 2000 DDK provider [Ver = 5.00.2195.1620 | Size = 4010 bytes | Modified Date = 14-01-2005 15:57:16 | Attr =    ]
(PCIDump) PCIDump [Kernel | System | Stopped] ->  -> File not found
(PDCOMP) PDCOMP [Kernel | On_Demand | Stopped] ->  -> File not found
(PDFRAME) PDFRAME [Kernel | On_Demand | Stopped] ->  -> File not found
(PDRELI) PDRELI [Kernel | On_Demand | Stopped] ->  -> File not found
(PDRFRAME) PDRFRAME [Kernel | On_Demand | Stopped] ->  -> File not found
(perc2) perc2 [Kernel | Disabled | Stopped] ->  -> File not found
(perc2hib) perc2hib [Kernel | Disabled | Stopped] ->  -> File not found
(pfc) Padus ASPI Shell [Kernel | On_Demand | Stopped] -> %System32%\drivers\pfc.sys -> Padus, Inc. [Ver = 2, 5, 0, 204 | Size = 10368 bytes | Modified Date = 05-12-2003 18:46:36 | Attr =    ]
(Ptilink) Driver til direkte, parallel forbindelse [Kernel | On_Demand | Running] -> %System32%\drivers\ptilink.sys -> Parallel Technologies, Inc. [Ver = 1.10 (XPClient.010817-1148) | Size = 17792 bytes | Modified Date = 27-08-2004 05:00:00 | Attr =    ]
(PxHelp20) PxHelp20 [Kernel | Boot | Running] -> %System32%\drivers\PxHelp20.sys -> Sonic Solutions [Ver = 3.00.33a | Size = 36528 bytes | Modified Date = 25-08-2006 04:47:00 | Attr =    ]
(ql1080) ql1080 [Kernel | Disabled | Stopped] ->  -> File not found
(Ql10wnt) Ql10wnt [Kernel | Disabled | Stopped] ->  -> File not found
(ql12160) ql12160 [Kernel | Disabled | Stopped] ->  -> File not found
(ql1240) ql1240 [Kernel | Disabled | Stopped] ->  -> File not found
(ql1280) ql1280 [Kernel | Disabled | Stopped] ->  -> File not found
(Secdrv) Secdrv [Kernel | On_Demand | Stopped] -> %System32%\drivers\secdrv.sys ->  [Ver =  | Size = 27440 bytes | Modified Date = 27-08-2004 05:00:00 | Attr =    ]
(Simbad) Simbad [Kernel | Disabled | Stopped] ->  -> File not found
(SiS315) SiS315 [Kernel | On_Demand | Running] -> %System32%\drivers\sisgrp.sys -> Silicon Integrated Systems Corporation [Ver = 6.14.10.3654 | Size = 240640 bytes | Modified Date = 02-03-2005 00:09:02 | Attr =    ]
(SISAGP) SiS AGP Filter [Kernel | Boot | Running] -> %System32%\drivers\SISAGPX.SYS -> Silicon Integrated Systems Corporation [Ver = 7.2.0.1170 built by: WinDDK | Size = 36992 bytes | Modified Date = 18-07-2003 09:58:20 | Attr =    ]
(SiSkp) SiSkp [Kernel | System | Running] -> %System32%\drivers\srvkp.sys -> Silicon Integrated Systems Corporation [Ver = 6.14.10.3653 | Size = 13312 bytes | Modified Date = 25-02-2005 19:45:32 | Attr =    ]
(SISNICXP) SiS PCI Fast Ethernet Adapter Driver for NDIS51 [Kernel | On_Demand | Running] -> %System32%\drivers\sisnicxp.sys -> SiS Corporation [Ver = 2.0.1039.1180 built by: WinDDK | Size = 32768 bytes | Modified Date = 05-11-2004 01:43:58 | Attr =    ]
(Sparrow) Sparrow [Kernel | Disabled | Stopped] ->  -> File not found
(sptd) sptd [Kernel | Boot | Running] -> %System32%\drivers\sptd.sys ->  [Ver =  | Size = 664064 bytes | Modified Date = 10-01-2006 21:01:44 | Attr =    ]
(symc810) symc810 [Kernel | Disabled | Stopped] ->  -> File not found
(symc8xx) symc8xx [Kernel | Disabled | Stopped] ->  -> File not found
(sym_hi) sym_hi [Kernel | Disabled | Stopped] ->  -> File not found
(sym_u3) sym_u3 [Kernel | Disabled | Stopped] ->  -> File not found
(SynTP) Synaptics TouchPad Driver [Kernel | On_Demand | Running] -> %System32%\drivers\SynTP.sys -> Synaptics, Inc. [Ver = 7.12.3 08Oct04 | Size = 185824 bytes | Modified Date = 07-10-2004 23:33:46 | Attr =    ]
(TosIde) TosIde [Kernel | Disabled | Stopped] ->  -> File not found
(UBHelper) UBHelper [Kernel | System | Running] -> %System32%\drivers\UBHelper.sys ->  [Ver =  | Size = 13952 bytes | Modified Date = 17-12-2004 17:14:44 | Attr =    ]
(ultra) ultra [Kernel | Disabled | Stopped] ->  -> File not found
(Vax347b) Vax347b [Kernel | Boot | Running] -> %System32%\drivers\Vax347b.sys ->  [Ver = 3.47.0.0 built by: WinDDK | Size = 159616 bytes | Modified Date = 25-04-2005 10:43:58 | Attr =    ]
(Vax347s) Vax347s [Kernel | Boot | Running] -> %System32%\drivers\Vax347s.sys ->  [Ver = 3.47.0.0 built by: WinDDK | Size = 5248 bytes | Modified Date = 30-04-2004 09:33:00 | Attr =    ]
(ViaIde) ViaIde [Kernel | Disabled | Stopped] ->  -> File not found
(WDICA) WDICA [Kernel | On_Demand | Stopped] ->  -> File not found

[Registry - Non-Microsoft Only]
< Run [HKLM] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Adobe Photo Downloader -> %ProgramFiles%\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe -> Adobe Systems Incorporated [Ver = 3.0.0.49815 | Size = 57344 bytes | Modified Date = 06-06-2005 23:46:24 | Attr =    ]
AGRSMMSG -> %SystemRoot%\AGRSMMSG.exe -> Agere Systems [Ver = 2.1.47 2.1.47 10/08/2004 09:50:51 | Size = 88363 bytes | Modified Date = 07-10-2004 19:50:52 | Attr =    ]
DAEMON Tools -> %ProgramFiles%\DAEMON Tools\daemon.exe -> DT Soft Ltd. [Ver = 4.00.0.0 | Size = 128920 bytes | Modified Date = 08-11-2005 23:00:40 | Attr =    ]
eRecoveryService -> %System32%\Check.exe -> acer Inc. [Ver = 1.3. 0. 0 | Size = 245760 bytes | Modified Date = 23-03-2005 10:01:12 | Attr =    ]
InCD -> %ProgramFiles%\Ahead\InCD\InCD.exe -> Ahead Software AG [Ver = 4, 2, 9, 1 | Size = 1396846 bytes | Modified Date = 24-05-2004 13:56:00 | Attr =    ]
iTunesHelper -> %ProgramFiles%\iTunes\iTunesHelper.exe -> Apple Computer, Inc. [Ver = 7.0.2.16 | Size = 256576 bytes | Modified Date = 30-10-2006 09:36:36 | Attr =    ]
LaunchApp -> %SystemRoot%\ALAUNCH.EXE -> Acer Inc. [Ver = 1, 0, 0, 0 | Size = 499712 bytes | Modified Date = 02-11-2004 19:07:30 | Attr =    ]
LManager -> %ProgramFiles%\Launch Manager\QtZgAcer.EXE -> Dritek System Inc. [Ver = 1, 0, 5, 728 | Size = 315392 bytes | Modified Date = 28-03-2005 12:30:44 | Attr =    ]
MSPY2002 -> %System32%\IME\PINTLGNT\IMSCINST.EXE ->  [Ver =  | Size = 59392 bytes | Modified Date = 27-08-2004 05:00:00 | Attr =    ]
NeroFilterCheck -> %System32%\NeroCheck.exe -> Ahead Software Gmbh [Ver = 1, 0, 0, 2 | Size = 155648 bytes | Modified Date = 09-07-2001 11:50:42 | Attr =    ]
nod32kui -> %ProgramFiles%\ESET\nod32kui.exe -> Eset  [Ver = 2, 70, 23  | Size = 949376 bytes | Modified Date = 22-01-2007 23:35:16 | Attr =    ]
PCMService -> %ProgramFiles%\Arcade\PCMService.exe -> CyberLink Corp. [Ver = 3.00.0000 | Size = 49152 bytes | Modified Date = 09-03-2005 18:59:26 | Attr =    ]
QuickTime Task -> %ProgramFiles%\QuickTime\qttask.exe -> Apple Computer, Inc. [Ver = 7.1.3 | Size = 282624 bytes | Modified Date = 25-10-2006 18:58:18 | Attr =    ]
SiS Windows KeyHook -> %System32%\Keyhook.exe -> Silicon Integrated Systems Corporation [Ver = 0.0.0.3654 | Size = 32768 bytes | Modified Date = 04-03-2005 13:13:04 | Attr =    ]
SiSPower -> %System32%\SiSPower.dll [Rundll32.exe SiSPower.dll,ModeAgent] -> Silicon Integrated Systems Corporation [Ver = 6.14.10.3654 | Size = 49152 bytes | Modified Date = 25-02-2005 19:35:12 | Attr =    ]
SoundMan -> %SystemRoot%\SOUNDMAN.EXE -> Realtek Semiconductor Corp. [Ver = 5.1.0.36 | Size = 77824 bytes | Modified Date = 23-02-2005 18:13:10 | Attr =    ]
SunJavaUpdateSched -> %ProgramFiles%\Java\jre1.5.0_10\bin\jusched.exe -> Sun Microsystems, Inc. [Ver = 5.0.100.3 | Size = 49263 bytes | Modified Date = 09-11-2006 15:07:30 | Attr =    ]
SynTPEnh -> %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe -> Synaptics, Inc. [Ver = 7.12.3 08Oct04 | Size = 688218 bytes | Modified Date = 07-10-2004 23:43:12 | Attr =    ]
SynTPLpr -> %ProgramFiles%\Synaptics\SynTP\SynTPLpr.exe -> Synaptics, Inc. [Ver = 7.12.3 08Oct04 | Size = 98394 bytes | Modified Date = 07-10-2004 23:44:24 | Attr =    ]
WinampAgent -> %ProgramFiles%\Winamp\winampa.exe ->  [Ver =  | Size = 35328 bytes | Modified Date = 21-11-2006 18:38:22 | Attr =    ]
< OptionalComponents [HKLM] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\
IMAIL -> Installed = 1 ->
MAPI -> Installed = 1 ->
MSFS -> Installed = 1 ->
< Run [HKCU] > -> HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
msnmsgr -> E:\MSN Messenger\msnmsgr.exe -> File not found
Skype -> %ProgramFiles%\Skype\Phone\Skype.exe ->  [Ver =  | Size = 20058152 bytes | Modified Date = 13-10-2006 17:20:08 | Attr =    ]
< Common Startup > -> C:\Documents and Settings\All Users\Menuen Start\Programmer\Start
%AllUsersStartup%\Adobe Reader Speed Launch.lnk -> %ProgramFiles%\Adobe\Acrobat 7.0\Reader\reader_sl.exe -> Adobe Systems Incorporated [Ver = 7.0.5.2005092300 | Size = 29696 bytes | Modified Date = 23-09-2005 22:05:26 | Attr =    ]
%AllUsersStartup%\Utility Tray.lnk -> %System32%\sistray.exe -> Silicon Integrated Systems Corporation [Ver = 0.0.0.3650 | Size = 331776 bytes | Modified Date = 04-01-2005 16:52:52 | Attr =    ]
< User Startup > -> C:\Documents and Settings\Mads Andersen\Menuen Start\Programmer\Start
%UserStartup%\Adobe Gamma.lnk -> %CommonProgramFiles%\Adobe\Calibration\Adobe Gamma Loader.exe -> Adobe Systems, Inc. [Ver = 1, 0, 0, 1 | Size = 113664 bytes | Modified Date = 16-03-2005 19:16:50 | Attr =    ]
< SecurityProviders [HKLM] > -> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\\SecurityProviders
< Winlogon settings [HKLM] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
*VMApplet* -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\VMApplet ->
Control_RunDLL ->  -> File not found
< Policy Settings [HKLM] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ ->  ->
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Ext\ ->  ->
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Ext\CLSID\ ->  ->
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Ext\CLSID\\{17492023-C23A-453E-A040-C7C580BBF700} -> 1 ->
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum\ ->  ->
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum\\{BDEADF00-C265-11D0-BCED-00A0C90AB50F} -> 1 ->
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum\\{6DFD7C5C-2451-11d3-A299-00C04F8EF6AF} -> 1073741857 ->
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum\\{0DF44EAA-FF21-4412-828E-260A8728E7F1} -> 32 ->
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\ ->  ->
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\\dontdisplaylastusername -> 0 ->
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\\legalnoticecaption ->  ->
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\\legalnoticetext ->  ->
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\\shutdownwithoutlogon -> 1 ->
< Policy Settings [HKCU] > -> HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\ ->  ->
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\ ->  ->
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun -> 145 ->
-> HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer not found. ->
< Desktop Components > -> HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\
0 -> [Key] ->
0 -> FriendlyName = Min aktuelle startside ->
0 -> Source = About:Home ->
0 -> SubscribedURL = About:Home ->
< HOSTS File > -> C:\WINDOWS\System32\drivers\etc\Hosts
< Internet Explorer Settings > ->
HKLM: Default_Page_URL -> http://global.acer.com ->
HKLM: Main\\Default_Search_URL -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch ->
HKLM: Local Page -> %SystemRoot%\system32\blank.htm ->
HKLM: Search Page -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch ->
HKLM: Start Page -> http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home ->
HKLM: CustomizeSearch -> http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm ->
HKLM: SearchAssistant -> http://www.google.com/ie ->
HKCU: Local Page -> C:\WINDOWS\system32\blank.htm ->
HKCU: Search Bar -> http://www.google.com/ie ->
HKCU: Search Page -> http://www.google.com ->
HKCU: Start Page -> http://google.com/ ->
HKCU: ProxyEnable -> 0 ->
< Trusted Sites > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\
msn.com [ - ] ->  ->
< BHO's > -> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} [HKLM] -> %ProgramFiles%\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [Adobe PDF Reader Link Helper] -> Adobe Systems Incorporated [Ver = 7.0.9.2006121800 | Size = 59032 bytes | Modified Date = 18-12-2006 04:16:42 | Attr =    ]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} [HKLM] -> %ProgramFiles%\Java\jre1.5.0_10\bin\ssv.dll [SSVHelper Class] -> Sun Microsystems, Inc. [Ver = 5.0.100.3 | Size = 440056 bytes | Modified Date = 09-11-2006 15:21:52 | Attr =    ]
{BE2ED590-CA49-46B5-8CCE-244FB2E0D1AA} [HKLM] -> %SystemRoot%\DLP.dll [CDLPObj Object] -> File not found
{C08DF07A-3E49-4E25-9AB0-D3882835F153} [HKLM] -> %ProgramFiles%\TEXTware\QUICKfind\PlugIns\IEHelp.dll [QUICKfind BHO Object] ->  [Ver =  | Size = 388608 bytes | Modified Date = 10-08-2001 15:23:14 | Attr =    ]
{AA58ED58-01DD-4d91-8333-CF10577473F7} [HKLM] -> %ProgramFiles%\Google\googletoolbar1.dll [Google Toolbar Helper] -> Google Inc. [Ver = 3, 0, 126, 3 | Size = 1164800 bytes | Modified Date = 05-12-2005 21:48:26 | Attr = R  ]
< Internet Explorer ToolBars [HKLM] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ToolBar
{2318C2B1-4965-11d4-9B18-009027A5CD4F} [HKLM] -> %ProgramFiles%\Google\googletoolbar1.dll [&Google] -> Google Inc. [Ver = 3, 0, 126, 3 | Size = 1164800 bytes | Modified Date = 05-12-2005 21:48:26 | Attr = R  ]
< Internet Explorer ToolBars [HKCU] > -> HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\
ShellBrowser\\{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} [HKLM] -> Reg Data - Key not found [Reg Data - Key not found] -> File not found
WebBrowser\\{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} [HKLM] -> Reg Data - Key not found [Reg Data - Key not found] -> File not found
WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} [HKLM] -> %ProgramFiles%\Google\googletoolbar1.dll [&Google] -> Google Inc. [Ver = 3, 0, 126, 3 | Size = 1164800 bytes | Modified Date = 05-12-2005 21:48:26 | Attr = R  ]
WebBrowser\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} [HKLM] -> Reg Data - Key not found [Yahoo! Toolbar] -> File not found
< Internet Explorer CmdMapping [HKCU] > -> HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -> 8194 - Sun Java Console ->
{92780B25-18CC-41C8-B9BE-3C9C571A8263} -> 8193 - Reg Data - Value does not exist ->
{FB5F1910-F110-11d2-BB9E-00C04F795683} -> 8192 - Reg Data - Key not found ->
NextId -> 8195 ->
< Internet Explorer Extensions [HKLM] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} [HKLM] -> %ProgramFiles%\Java\jre1.5.0_10\bin\npjpi150_10.dll [MenuText: Sun Java Console] -> Sun Microsystems, Inc. [Ver = 5.0.100.3 | Size = 75528 bytes | Modified Date = 09-11-2006 15:21:54 | Attr =    ]
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} [HKCU] -> %ProgramFiles%\Java\jre1.5.0_10\bin\ssv.dll [MenuText: Sun Java Console] -> Sun Microsystems, Inc. [Ver = 5.0.100.3 | Size = 440056 bytes | Modified Date = 09-11-2006 15:21:52 | Attr =    ]
{92780B25-18CC-41C8-B9BE-3C9C571A8263} -> Reg Data - Value does not exist [ButtonText: Opslag] -> File not found
< Internet Explorer Menu Extensions [HKCU] > -> HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\
&Google Search -> %ProgramFiles%\Google\GoogleToolbar1.dll\cmsearch.htm -> File not found
&Translate English Word -> %ProgramFiles%\Google\GoogleToolbar1.dll\cmwordtrans.htm -> File not found
Backward Links -> %ProgramFiles%\Google\GoogleToolbar1.dll\cmbacklinks.htm -> File not found
Cached Snapshot of Page -> %ProgramFiles%\Google\GoogleToolbar1.dll\cmcache.htm -> File not found
E&ksporter til Microsoft Excel ->  -> File not found
Similar Pages -> %ProgramFiles%\Google\GoogleToolbar1.dll\cmsimilar.htm -> File not found
Translate Page into English -> %ProgramFiles%\Google\GoogleToolbar1.dll\cmtrans.htm -> File not found
< Approved Shell Extensions [HKLM] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
{00E7B358-F65B-4dcf-83DF-CD026B94BFD4} [HKLM] -> Reg Data - Key not found [Autoplay for SlideShow] -> File not found
{0DF44EAA-FF21-4412-828E-260A8728E7F1} [HKLM] -> Reg Data - Key not found [Proceslinje og menuen Start] -> File not found
{2F603045-309F-11CF-9774-0020AFD0CFF6} [HKLM] -> %ProgramFiles%\Synaptics\SynTP\SynTPCpl.dll [Synaptics Control Panel] -> Synaptics, Inc. [Ver = 7.12.3 08Oct04 | Size = 5947482 bytes | Modified Date = 07-10-2004 23:38:16 | Attr =    ]
{32020A01-506E-484D-A2A8-BE3CF17601C3} [HKLM] -> %ProgramFiles%\Alcohol Soft\Alcohol 120\AXShlEx.dll [AlcoholShellEx] -> Alcohol Soft Development Team [Ver = 1.4.9.1024 | Size = 387072 bytes | Modified Date = 05-07-2005 16:48:22 | Attr =    ]
{42071714-76d4-11d1-8b24-00a0c9068ff3} [HKLM] -> deskpan.dll [Kontrolpanel-udvidelse til skærmpanorering] -> File not found
{764BF0E1-F219-11ce-972D-00AA00A14F56} [HKLM] -> Reg Data - Key not found [Grænsefladeudvidelser til filkomprimering] -> File not found
{7A9D77BD-5403-11d2-8785-2E0420524153} [HKLM] -> Reg Data - Key not found [Brugerkonti] -> File not found
{7FD477E9-072F-4F8D-A431-04EFA406FF48} [HKLM] -> %ProgramFiles%\PhotoRedukto\PhotoReduced.dll [C:\Programmer\PhotoRedukto\PhotoReduced.dll] -> Daxoft [Ver = 1, 3, 0, 5 | Size = 135168 bytes | Modified Date = 18-04-2006 13:58:34 | Attr =    ]
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} [HKLM] -> Reg Data - Key not found [Kontekstmenu til kryptering] -> File not found
{88895560-9AA2-1069-930E-00AA0030EBC8} [HKLM] -> %System32%\hticons.dll [HyperTerminal-ikon] -> Hilgraeve, Inc. [Ver = 5.1.2600.0 | Size = 44544 bytes | Modified Date = 27-08-2004 05:00:00 | Attr =    ]
{950FF917-7A57-46BC-8017-59D9BF474000} [HKLM] -> %ProgramFiles%\Ahead\InCD\incdshx.dll [Shell Extension for CDRW] -> Ahead Software AG [Ver = 4, 2, 9, 1 | Size = 151668 bytes | Modified Date = 24-05-2004 13:56:18 | Attr =    ]
{B089FE88-FB52-11D3-BDF1-0050DA34150D} [HKLM] -> %ProgramFiles%\ESET\nodshex.dll [NOD32 Context Menu Shell Extension] ->  [Ver =  | Size = 60544 bytes | Modified Date = 22-01-2007 23:35:18 | Attr =    ]
{B41DB860-8EE4-11D2-9906-E49FADC173CA} [HKLM] -> %ProgramFiles%\WinRAR\RarExt.dll [WinRAR shell extension] ->  [Ver =  | Size = 125440 bytes | Modified Date = 07-10-2005 15:05:32 | Attr =    ]
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} [HKLM] -> %ProgramFiles%\iTunes\iTunesMiniPlayer.dll [iTunes] -> Apple Computer, Inc. [Ver = 7.0.2.16 | Size = 132672 bytes | Modified Date = 30-10-2006 09:36:36 | Attr =    ]
{E0D79304-84BE-11CE-9641-444553540000} [HKLM] -> %ProgramFiles%\WinZip\WZSHLSTB.DLL [WinZip] -> WinZip Computing, Inc. [Ver = 4.1 (32-bit) | Size = 20552 bytes | Modified Date = 27-11-2001 08:10:00 | Attr =    ]
{E0D79305-84BE-11CE-9641-444553540000} [HKLM] -> %ProgramFiles%\WinZip\WZSHLSTB.DLL [WinZip] -> WinZip Computing, Inc. [Ver = 4.1 (32-bit) | Size = 20552 bytes | Modified Date = 27-11-2001 08:10:00 | Attr =    ]
{E0D79306-84BE-11CE-9641-444553540000} [HKLM] -> %ProgramFiles%\WinZip\WZSHLSTB.DLL [WinZip] -> WinZip Computing, Inc. [Ver = 4.1 (32-bit) | Size = 20552 bytes | Modified Date = 27-11-2001 08:10:00 | Attr =    ]
{E0D79307-84BE-11CE-9641-444553540000} [HKLM] -> %ProgramFiles%\WinZip\WZSHLSTB.DLL [WinZip] -> WinZip Computing, Inc. [Ver = 4.1 (32-bit) | Size = 20552 bytes | Modified Date = 27-11-2001 08:10:00 | Attr =    ]
{F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} [HKLM] -> %ProgramFiles%\K-Lite Codec Pack\Real\rpshell.dll [Shell Extensions for RealOne Player] -> RealNetworks, Inc. [Ver = 1.0.1.1783 | Size = 49198 bytes | Modified Date = 24-03-2004 18:29:44 | Attr =    ]
< ContextMenuHandlers - * [HKLM] > -> HKEY_LOCAL_MACHINE\Software\Classes\*\shellex\ContextMenuHandlers\
{B089FE88-FB52-11D3-BDF1-0050DA34150D} [HKLM] -> %ProgramFiles%\ESET\nodshex.dll [NOD32 Context Menu Shell Extension] ->  [Ver =  | Size = 60544 bytes | Modified Date = 22-01-2007 23:35:18 | Attr =    ]
{7FD477E9-072F-4F8D-A431-04EFA406FF48} [HKLM] -> %ProgramFiles%\PhotoRedukto\PhotoReduced.dll [PhotoReducedMenu] -> Daxoft [Ver = 1, 3, 0, 5 | Size = 135168 bytes | Modified Date = 18-04-2006 13:58:34 | Attr =    ]
{B41DB860-8EE4-11D2-9906-E49FADC173CA} [HKLM] -> %ProgramFiles%\WinRAR\RarExt.dll [WinRAR] ->  [Ver =  | Size = 125440 bytes | Modified Date = 07-10-2005 15:05:32 | Attr =    ]
{E0D79304-84BE-11CE-9641-444553540000} [HKLM] -> %ProgramFiles%\WinZip\WZSHLSTB.DLL [WinZip] -> WinZip Computing, Inc. [Ver = 4.1 (32-bit) | Size = 20552 bytes | Modified Date = 27-11-2001 08:10:00 | Attr =    ]
< ContextMenuHandlers - Directory [HKLM] > -> HKEY_LOCAL_MACHINE\Software\Classes\Directory\shellex\ContextMenuHandlers\
{B41DB860-8EE4-11D2-9906-E49FADC173CA} [HKLM] -> %ProgramFiles%\WinRAR\RarExt.dll [WinRAR] ->  [Ver =  | Size = 125440 bytes | Modified Date = 07-10-2005 15:05:32 | Attr =    ]
{E0D79304-84BE-11CE-9641-444553540000} [HKLM] -> %ProgramFiles%\WinZip\WZSHLSTB.DLL [WinZip] -> WinZip Computing, Inc. [Ver = 4.1 (32-bit) | Size = 20552 bytes | Modified Date = 27-11-2001 08:10:00 | Attr =    ]
< ContextMenuHandlers - Directory\Background [HKLM] > -> HKEY_LOCAL_MACHINE\Software\Classes\Directory\Background\shellex\ContextMenuHandlers\
{950FF917-7A57-46BC-8017-59D9BF474000} [HKLM] -> %ProgramFiles%\Ahead\InCD\incdshx.dll [InCDMenu] -> Ahead Software AG [Ver = 4, 2, 9, 1 | Size = 151668 bytes | Modified Date = 24-05-2004 13:56:18 | Attr =    ]
< ContextMenuHandlers - Folder [HKLM] > -> HKEY_LOCAL_MACHINE\Software\Classes\Folder\shellex\ContextMenuHandlers\
{B089FE88-FB52-11D3-BDF1-0050DA34150D} [HKLM] -> %ProgramFiles%\ESET\nodshex.dll [NOD32 Context Menu Shell Extension] ->  [Ver =  | Size = 60544 bytes | Modified Date = 22-01-2007 23:35:18 | Attr =    ]
{B41DB860-8EE4-11D2-9906-E49FADC173CA} [HKLM] -> %ProgramFiles%\WinRAR\RarExt.dll [WinRAR] ->  [Ver =  | Size = 125440 bytes | Modified Date = 07-10-2005 15:05:32 | Attr =    ]
{E0D79304-84BE-11CE-9641-444553540000} [HKLM] -> %ProgramFiles%\WinZip\WZSHLSTB.DLL [WinZip] -> WinZip Computing, Inc. [Ver = 4.1 (32-bit) | Size = 20552 bytes | Modified Date = 27-11-2001 08:10:00 | Attr =    ]
< ColumnHandlers - Folder [HKLM] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ColumnHandlers\
{F9DB5320-233E-11D1-9F84-707F02C10627} [HKLM] -> %ProgramFiles%\Adobe\Acrobat 7.0\ActiveX\pdfshell.dll [PDF Shell Extension] -> Adobe Systems, Inc. [Ver = 7.0.0.0 | Size = 110592 bytes | Modified Date = 14-12-2004 02:20:02 | Attr =    ]
< User Agent Post Platform [HKLM] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform
SV1 ->  ->
< DNS Name Servers [HKLM] > -> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Adapters\
{2E40D4A0-DCA6-47FA-A108-CE515E528469} ->    (Broadcom 802.11g Netværkskort) ->
{93612F18-6720-4FE7-AEE7-CEBC4937382E} ->    (SiS 900-Based PCI Fast Ethernet Adapter) ->
< Protocol Handlers [HKLM] > -> HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\
ipp -> Reg Data - Key not found -> File not found
msdaipp -> Reg Data - Key not found -> File not found
< Downloaded Program Files > -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\
{166B1BCA-3F9C-11CF-8075-444553540000} -> Shockwave ActiveX Control - CodeBase = http://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab ->
{17492023-C23A-453E-A040-C7C580BBF700} -> Windows Genuine Advantage Validation Tool - CodeBase = http://go.microsoft.com/fwlink/?linkid=39204 ->
{4F1E5B1A-2A80-42CA-8532-2D05CB959537} -> MSN Photo Upload Tool - CodeBase = http://by130fd.bay130.hotmail.msn.com/resources/MsnPUpld.cab ->
{6E32070A-766D-4EE6-879C-DC1FA91D2FC3} -> MUWebControl Class - CodeBase = http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1137356294234 ->
{8AD9C840-044E-11D1-B3E9-00805F499D93} -> Java Plug-in 1.5.0_10 - CodeBase = http://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab ->
{B38870E4-7ECB-40DA-8C6A-595F0A5519FF} -> MsnMessengerSetupDownloadControl Class - CodeBase = http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab ->
{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA} -> Java Plug-in 1.4.2_07 - CodeBase = http://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab ->
{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} -> Java Plug-in 1.5.0_06 - CodeBase = http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab ->
{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} -> Java Plug-in 1.5.0_09 - CodeBase = http://java.sun.com/update/1.5.0/jinstall-1_5_0_09-windows-i586.cab ->
{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} -> Java Plug-in 1.5.0_10 - CodeBase = http://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab ->
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} -> Java Plug-in 1.5.0_10 - CodeBase = http://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab ->
{D27CDB6E-AE6D-11CF-96B8-444553540000} ->  - CodeBase = http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab ->
{F04A8AE2-A59D-11D2-8792-00C04F8EF29D} -> Hotmail Attachments Control - CodeBase = http://by110fd.bay110.hotmail.msn.com/activex/HMAtchmt.ocx ->


[Files - Created Within 30 days]
NMain-103.0.2.10-2007-01-22-21-58-38-109.dmp -> %CommonProgramFiles%\Symantec Shared\NMain-103.0.2.10-2007-01-22-21-58-38-109.dmp ->  [Ver =  | Size = 73628651 bytes | Created Date = 22-01-2007 21:58:38 | Attr =    ]
NMain-103.0.2.10-2007-01-22-22-29-38-718.dmp -> %CommonProgramFiles%\Symantec Shared\NMain-103.0.2.10-2007-01-22-22-29-38-718.dmp ->  [Ver =  | Size = 71794231 bytes | Created Date = 22-01-2007 22:29:38 | Attr =    ]
Adobelmsvc.exe -> %CommonProgramFiles%\Adobe Systems Shared\Service\Adobelmsvc.exe -> Adobe Systems [Ver = 2.67.010 | Size = 72704 bytes | Created Date = 19-01-2007 16:31:53 | Attr =    ]
Adobe Bridge.lnk -> %CommonProgramFiles%\Adobe\Launch\bridge\1.0\Adobe Bridge.lnk ->  [Ver =  | Size = 1605 bytes | Created Date = 19-01-2007 16:37:27 | Attr =    ]
ExtendScript Toolkit.lnk -> %CommonProgramFiles%\Adobe\Launch\estoolkit\1.0\ExtendScript Toolkit.lnk ->  [Ver =  | Size = 1847 bytes | Created Date = 19-01-2007 16:37:27 | Attr =    ]
Adobe Help Center.lnk -> %CommonProgramFiles%\Adobe\Launch\helpcenter\1.0\Adobe Help Center.lnk ->  [Ver =  | Size = 1621 bytes | Created Date = 19-01-2007 16:39:17 | Attr =    ]
AdobeFnt10.lst -> %CommonProgramFiles%\Adobe\PDFL\7.0\Fonts\AdobeFnt10.lst ->  [Ver =  | Size = 6646 bytes | Created Date = 19-01-2007 16:48:50 | Attr =    ]
AdobeFnt10.lst -> %CommonProgramFiles%\Adobe\PDFL\7.0\CMaps\AdobeFnt10.lst ->  [Ver =  | Size = 11514 bytes | Created Date = 19-01-2007 16:48:50 | Attr =    ]
AdobeFnt10.lst -> %CommonProgramFiles%\Adobe\Fonts\Reqrd\CMaps\AdobeFnt10.lst ->  [Ver =  | Size = 40199 bytes | Created Date = 19-01-2007 16:48:49 | Attr =    ]
Adobe Photoshop CS2.lnk -> %CommonProgramFiles%\Adobe\Launch\photoshop\9.0\en_US\Adobe Photoshop CS2.lnk ->  [Ver =  | Size = 1651 bytes | Created Date = 19-01-2007 16:31:37 | Attr =    ]
gmer.exe -> %SystemRoot%\gmer.exe ->  [Ver = 1, 0, 12, 12011 | Size = 573440 bytes | Created Date = 23-01-2007 14:39:22 | Attr =    ]
gmer.dll -> %SystemRoot%\gmer.dll ->  [Ver = 1, 0, 12, 12011 | Size = 565311 bytes | Created Date = 23-01-2007 14:39:23 | Attr =    ]
gmer_uninstall.cmd -> %SystemRoot%\gmer_uninstall.cmd ->  [Ver =  | Size = 80 bytes | Created Date = 23-01-2007 14:39:23 | Attr =    ]
java.exe -> %System32%\java.exe -> Sun Microsystems, Inc. [Ver = 5.0.100.3 | Size = 49248 bytes | Created Date = 28-12-2006 10:37:39 | Attr =    ]
javaw.exe -> %System32%\javaw.exe -> Sun Microsystems, Inc. [Ver = 5.0.100.3 | Size = 53346 bytes | Created Date = 28-12-2006 10:37:40 | Attr =    ]
javaws.exe -> %System32%\javaws.exe -> Sun Microsystems, Inc. [Ver = 5.0.100.3 | Size = 127078 bytes | Created Date = 28-12-2006 10:37:40 | Attr =    ]
imon.dll -> %System32%\imon.dll -> Eset  [Ver = 2, 70, 23  | Size = 298104 bytes | Created Date = 22-01-2007 23:35:58 | Attr =    ]
neteng.dll -> %System32%\neteng.dll ->  [Ver =  | Size = 173568 bytes | Created Date = 08-01-2007 12:19:25 | Attr =    ]
nod32drv.sys -> %System32%\drivers\nod32drv.sys ->  [Ver =  | Size = 15424 bytes | Created Date = 22-01-2007 23:35:57 | Attr =    ]
amon.sys -> %System32%\drivers\amon.sys -> Eset  [Ver = 2, 70, 23  | Size = 512096 bytes | Created Date = 22-01-2007 23:35:58 | Attr =    ]
gmer.sys -> %System32%\drivers\gmer.sys -> GMER [Ver = 1, 0, 12, 3721 | Size = 68961 bytes | Created Date = 23-01-2007 14:39:23 | Attr =    ]

[Files - Modified Within 30 days]
hiberfil.sys -> %SystemDrive%\hiberfil.sys ->  [Ver =  | Size = 1005113344 bytes | Modified Date = 23-01-2007 09:11:50 | Attr =  HS]
NMain-103.0.2.10-2007-01-22-21-58-38-109.dmp -> %CommonProgramFiles%\Symantec Shared\NMain-103.0.2.10-2007-01-22-21-58-38-109.dmp ->  [Ver =  | Size = 73628651 bytes | Modified Date = 22-01-2007 21:58:50 | Attr =    ]
NMain-103.0.2.10-2007-01-22-22-29-38-718.dmp -> %CommonProgramFiles%\Symantec Shared\NMain-103.0.2.10-2007-01-22-22-29-38-718.dmp ->  [Ver =  | Size = 71794231 bytes | Modified Date = 22-01-2007 22:29:56 | Attr =    ]
symlcrst.dll -> %CommonProgramFiles%\Symantec Shared\CCPD-LC\symlcrst.dll -> Symantec Corporation [Ver = 1, 8, 54, 478 | Size = 259058 bytes | Modified Date = 22-01-2007 23:28:18 | Attr =    ]
Adobelmsvc.exe -> %CommonProgramFiles%\Adobe Systems Shared\Service\Adobelmsvc.exe -> Adobe Systems [Ver = 2.67.010 | Size = 72704 bytes | Modified Date = 19-01-2007 16:31:54 | Attr =    ]
Adobe Bridge.lnk -> %CommonProgramFiles%\Adobe\Launch\bridge\1.0\Adobe Bridge.lnk ->  [Ver =  | Size = 1605 bytes | Modified Date = 19-01-2007 16:37:28 | Attr =    ]
ExtendScript Toolkit.lnk -> %CommonProgramFiles%\Adobe\Launch\estoolkit\1.0\ExtendScript Toolkit.lnk ->  [Ver =  | Size = 1847 bytes | Modified Date = 19-01-2007 16:37:28 | Attr =    ]
Adobe Help Center.lnk -> %CommonProgramFiles%\Adobe\Launch\helpcenter\1.0\Adobe Help Center.lnk ->  [Ver =  | Size = 1621 bytes | Modified Date = 19-01-2007 16:39:18 | Attr =    ]
AdobeFnt10.lst -> %CommonProgramFiles%\Adobe\PDFL\7.0\Fonts\AdobeFnt10.lst ->  [Ver =  | Size = 6646 bytes | Modified Date = 19-01-2007 16:48:50 | Attr =    ]
AdobeFnt10.lst -> %CommonProgramFiles%\Adobe\PDFL\7.0\CMaps\AdobeFnt10.lst ->  [Ver =  | Size = 11514 bytes | Modified Date = 19-01-2007 16:48:50 | Attr =    ]
AdobeFnt10.lst -> %CommonProgramFiles%\Adobe\Fonts\Reqrd\CMaps\AdobeFnt10.lst ->  [Ver =  | Size = 40199 bytes | Modified Date = 19-01-2007 16:48:50 | Attr =    ]
Adobe Photoshop CS2.lnk -> %CommonProgramFiles%\Adobe\Launch\photoshop\9.0\en_US\Adobe Photoshop CS2.lnk ->  [Ver =  | Size = 1651 bytes | Modified Date = 19-01-2007 16:31:38 | Attr =    ]
win.ini -> %SystemRoot%\win.ini ->  [Ver =  | Size = 625 bytes | Modified Date = 22-01-2007 23:24:18 | Attr =    ]
bootstat.dat -> %SystemRoot%\bootstat.dat ->  [Ver =  | Size = 2048 bytes | Modified Date = 23-01-2007 09:11:52 | Attr =  S]
ODBC.INI -> %SystemRoot%\ODBC.INI ->  [Ver =  | Size = 376 bytes | Modified Date = 30-12-2006 21:35:18 | Attr =    ]
tbub.ini -> %SystemRoot%\tbub.ini ->  [Ver =  | Size = 52 bytes | Modified Date = 22-01-2007 23:24:18 | Attr =    ]
gmer.dll -> %SystemRoot%\gmer.dll ->  [Ver = 1, 0, 12, 12011 | Size = 565311 bytes | Modified Date = 23-01-2007 14:39:24 | Attr =    ]
gmer_uninstall.cmd -> %SystemRoot%\gmer_uninstall.cmd ->  [Ver =  | Size = 80 bytes | Modified Date = 23-01-2007 14:39:24 | Attr =    ]
NeroDigital.ini -> %SystemRoot%\NeroDigital.ini ->  [Ver =  | Size = 49 bytes | Modified Date = 21-01-2007 21:29:18 | Attr =    ]
eRLog.ini -> %System32%\eRLog.ini ->  [Ver =  | Size = 778 bytes | Modified Date = 23-01-2007 09:12:44 | Attr =    ]
wpa.dbl -> %System32%\wpa.dbl ->  [Ver =  | Size = 1158 bytes | Modified Date = 23-01-2007 09:12:34 | Attr =    ]
imon.dll -> %System32%\imon.dll -> Eset  [Ver = 2, 70, 23  | Size = 298104 bytes | Modified Date = 22-01-2007 23:35:20 | Attr =    ]
FNTCACHE.DAT -> %System32%\FNTCACHE.DAT ->  [Ver =  | Size = 263024 bytes | Modified Date = 20-01-2007 13:40:16 | Attr =    ]
nod32drv.sys -> %System32%\drivers\nod32drv.sys ->  [Ver =  | Size = 15424 bytes | Modified Date = 22-01-2007 23:35:16 | Attr =    ]
amon.sys -> %System32%\drivers\amon.sys -> Eset  [Ver = 2, 70, 23  | Size = 512096 bytes | Modified Date = 22-01-2007 23:35:18 | Attr =    ]
gmer.sys -> %System32%\drivers\gmer.sys -> GMER [Ver = 1, 0, 12, 3721 | Size = 68961 bytes | Modified Date = 23-01-2007 14:39:24 | Attr =    ]

[File String Scan - Non-Microsoft Only]
UPX! ,  -> %CommonProgramFiles%\Microsoft Shared\Web Components\11\1030\OWCFUN11.CHM ->  [Ver =  | Size = 599630 bytes | Modified Date = 18-08-2003 15:46:24 | Attr =    ]
aspack , Thawte Consulting , USERTRUST ,  -> %CommonProgramFiles%\Symantec Shared\NMain-103.0.2.10-2007-01-22-21-58-38-109.dmp ->  [Ver =  | Size = 73628651 bytes | Modified Date = 22-01-2007 21:58:50 | Attr =    ]
aspack , Thawte Consulting , USERTRUST ,  -> %CommonProgramFiles%\Symantec Shared\NMain-103.0.2.10-2007-01-22-22-29-38-718.dmp ->  [Ver =  | Size = 71794231 bytes | Modified Date = 22-01-2007 22:29:56 | Attr =    ]
PTech ,  -> %CommonProgramFiles%\Adobe\Linguistics\Providers\Proximity\cze108.lex ->  [Ver =  | Size = 3916800 bytes | Modified Date = 16-03-2005 19:15:32 | Attr =    ]
PEC2 , PECompact2 ,  -> %CommonProgramFiles%\Adobe\Updater\AdobeUpdaterApp.dll -> Adobe Systems Incorporated [Ver = 4, 0, 0, 44 | Size = 743936 bytes | Modified Date = 16-03-2005 19:16:40 | Attr =    ]
Thawte Consulting ,  -> %CommonProgramFiles%\Java\Update\Base Images\j2re1.4.2-b28\core3.zip ->  [Ver =  | Size = 4648893 bytes | Modified Date = 16-01-2005 11:15:00 | Attr =    ]
Thawte Consulting ,  -> %CommonProgramFiles%\Java\Update\Base Images\jre1.5.0.b64\core3.zip ->  [Ver =  | Size = 3290841 bytes | Modified Date = 10-11-2005 13:38:40 | Attr =    ]
USERTRUST ,  -> %CommonProgramFiles%\Java\Update\Base Images\jre1.5.0.b64\patch-jre1.5.0_09.b03\patchjre.exe -> Sun Microsystems, Inc. [Ver = 1, 0, 0, 1 | Size = 4490872 bytes | Modified Date = 12-10-2006 03:41:58 | Attr =    ]
USERTRUST ,  -> %CommonProgramFiles%\Java\Update\Base Images\jre1.5.0.b64\patch-jre1.5.0_10.b03\patchjre.exe -> Sun Microsystems, Inc. [Ver = 1, 0, 0, 1 | Size = 4650616 bytes | Modified Date = 09-11-2006 15:38:38 | Attr =    ]
aspack ,  -> %SystemRoot%\Uninstall.exe -> ZbSoft [Ver = 2.0.85.156 | Size = 46080 bytes | Modified Date = 26-07-2001 09:16:16 | Attr =    ]
aspack ,  -> %SystemRoot%\Acer.scr ->  [Ver =  | Size = 187392 bytes | Modified Date = 01-07-2004 11:09:46 | Attr =    ]
PEC2 ,  -> %System32%\dfrg.msc ->  [Ver =  | Size = 41123 bytes | Modified Date = 27-08-2004 05:00:00 | Attr =    ]
winsync ,  -> %System32%\wbdbase.deu ->  [Ver =  | Size = 1309184 bytes | Modified Date = 27-08-2004 05:00:00 | Attr =    ]
Thawte Consulting ,  -> %System32%\pxinsi64.exe -> Sonic Solutions [Ver = 3.00.33a | Size = 115880 bytes | Modified Date = 25-08-2006 04:47:00 | Attr =    ]
Thawte Consulting ,  -> %System32%\pxhpinst.exe -> Sonic Solutions [Ver = 3.00.33a | Size = 67240 bytes | Modified Date = 25-08-2006 04:47:00 | Attr =    ]
Thawte Consulting ,  -> %System32%\pxinsa64.exe -> Sonic Solutions [Ver = 3.00.33a | Size = 62632 bytes | Modified Date = 25-08-2006 04:47:00 | Attr =    ]
Thawte Consulting ,  -> %System32%\pxcpya64.exe -> Sonic Solutions [Ver = 1.00.35a | Size = 63144 bytes | Modified Date = 25-08-2006 04:47:00 | Attr =    ]
WSUD ,  -> %System32%\ALSNDMGR.CPL -> Realtek Semiconductor Corp. [Ver = 2.2.0.40 | Size = 17747968 bytes | Modified Date = 23-02-2005 18:10:06 | Attr =    ]
Thawte Consulting ,  -> %System32%\XceedSco.dll -> Xceed Software Inc        (450) 442-2626        support@xceedsoft.com        www.xceedsoft.com [Ver = 1.1.104.0 | Size = 266952 bytes | Modified Date = 19-05-2003 11:37:20 | Attr =    ]
Thawte Consulting ,  -> %System32%\XceedCry.dll -> Xceed Software Inc        (450) 442-2626        support@xceedsoft.com        www.xceedsoft.com [Ver = 1.1.103.0 | Size = 516656 bytes | Modified Date = 02-02-2003 12:01:34 | Attr =    ]
PEC2 ,  -> %System32%\Hwnd.ILX -> TEXTware A/S [Ver = 2.0.2.39 | Size = 426908 bytes | Modified Date = 16-05-2002 09:51:58 | Attr =    ]
UPX! , UPX0 ,  -> %System32%\cpuinf32.dll ->  [Ver =  | Size = 9216 bytes | Modified Date = 17-09-2001 13:20:02 | Attr =    ]
UPX! , UPX0 ,  -> %System32%\MACDec.dll -> Matthew T. Ashland [Ver = 3.97 | Size = 74240 bytes | Modified Date = 20-11-2003 15:42:36 | Attr =    ]
UPX! , UPX0 ,  -> %System32%\MonkeySource.ax ->  [Ver =  | Size = 183296 bytes | Modified Date = 06-01-2004 23:02:06 | Attr =    ]
WSUD , UPX0 ,  -> %System32%\dllcache\hwxjpn.dll ->  [Ver =  | Size = 13463552 bytes | Modified Date = 27-08-2004 05:00:00 | Attr =    ]

< End of report >
Avatar billede ejvindh Ekspert
23. januar 2007 - 20:28 #8
Der er ikke rigtig noget i loggene. Jeg tror med andre ord, at du er sluppet med skrækken. Men du kan da lige køre dette fix med Winpfind3u:

Kør WinPFind3U fra WinPFind3U-mappen igen. Kopier indholdet mellem de bølgede linier ind i det hvide felt til højre (højreklik på feltet og vælg "sæt ind"/"paste"):

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[Kill Explorer]
[Registry - Non-Microsoft Only]
< BHO's > -> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
YY -> {BE2ED590-CA49-46B5-8CCE-244FB2E0D1AA} [HKLM] -> %SystemRoot%\DLP.dll [CDLPObj Object]
[Start Explorer]
[Reboot]
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Klik herefter på "Run Fix", og følg instruksionerne, der gives. Din computer vil nu genstarte. Efter genstart skal du køre WinPFindU.exe igen, klikke på "Scan" og lægge en frisk log herind. I mappen, hvor du har installeret WinPFindU ligger der en log, hvis navn består af en masse numre - den skal du også kopiere herind. Du behøver i første omgang ikke lægge en ny log fra Winpfind3u herind.
Avatar billede hrhansen Nybegynder
23. januar 2007 - 20:50 #9
Hej
Rigtig mange tak for hjælpen, jeg er gjad for at høre at det nok bare var skrækken. Men jeg tror da lige at jeg vil køre en fix for en sikkerheds skyld.
igen tak
hrhansen
Avatar billede ejvindh Ekspert
23. januar 2007 - 20:56 #10
Du er velkommen :-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Se alle it-kurser fra Computerworld Kurser
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.
Se alle it-kurser

Flere spørgsmål fra Virus kategorien

Titel Indlæg Oprettet Seneste aktivitet
Vil skrifte antivirusprogram. Af ErikHg i Virus 22 26/11/202510:42 23/12/202514:29
Er gratis Bitdefender værd at installere ? Af Ikke-ekspert i Virus 8 31/08/202519:08 01/09/202514:18
Ukendte filer på min Pc Af jonpet i Virus 10 03/02/202514:20 04/02/202511:05
mulig ukendt virus Af jackie18 i Virus 3 18/01/202514:07 18/01/202516:39
virus popper op med jævne mellemrum Af Malm i Virus 13 18/01/202511:40 20/01/202517:53
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 13:13 Batch OCR Af KurtG i Billedbehandling
I dag 10:42 AI integreret i Access Af per2edb i Access
04/0409:43 AI google.com Af Peter Olsen i Andre onlineløsninger
31/0310:22 Makro der gemmer vedhæftet fil fra Msg og omdøber filen Af lokesa i Excel
30/0313:45 Kablet forbindelse mellem android telefon og windows 11 pc Af 1Dorte i Android
White papers
Flere white papers »