Erstellt von Anti-Spyware-Software WinDetect:

• Version: 2.10.0

Mögliche verdächtige Dateien:

• %user_profile%\local settings\temp\_iu14d2n.tmp
• %program_files%\k-lite codec pack\filters\monkeysource.ax
• %win_dir%\system32\drivers\pxhelp20.sys
• %win_dir%\system32\relog_ap.dll
• %win_dir%\system32\drivers\rspndr.sys
• %win_dir%\system32\drivers\sptd.sys
• %win_dir%\system32\drivers\tcpip.sys

%user_profile%\local settings\temp\_iu14d2n.tmp

• Die Datei enthält keine Firmennamen.
• Die Datei wurde vor kurzer Zeit erstellt. Spywares sehr oft neu erstellt neue Dateien nach dem System anmelden.
• Datei-Prüfsumme ist A02FA57E0B2D140B3C53E507AB8EC81E.
• Mai bis site http://schemas.microsoft.com zu verbinden.
• Begonnen von %program_files%\K-Lite Codec Pack\unins000.exe.
mehr Info ...

%program_files%\k-lite codec pack\filters\monkeysource.ax

• Die Datei enthält keine Firmennamen.
• Die Datei wurde vor kurzer Zeit erstellt. Spywares sehr oft neu erstellt neue Dateien nach dem System anmelden.
• Datei-Prüfsumme ist E14A141F614303C331CBDF38FC15B6CF.
• Die Datei versteckt sich deren Inhalt. In den meisten Fällen Spyware pack die Binaries nicht von einigen Anti-Spyware erkannt werden. Vielleicht ist das legitime Datei, die ein Sicherheitsprodukt gehört.
mehr Info ...

%win_dir%\system32\drivers\pxhelp20.sys

• Gesellschaft ist Sonic Solutions(3.00.33a).
• Datei-Prüfsumme ist 81088114178112618B1C414A65E50F7C.
• Startet beim Booten des Systems.
• Registriert als PxHelp20.
mehr Info ...

%win_dir%\system32\relog_ap.dll

• Gesellschaft ist Acronis(1,0,0,10).
• Datei-Prüfsumme ist 15F358C5E19C441014D559AAE6C8A2E5.
• Loaded to Windows Security Process.
• Loaded %win_dir%\system32\lsass.exe.
mehr Info ...

%win_dir%\system32\drivers\rspndr.sys

• Gesellschaft ist Microsoft Corporation(5.1.2600.5611 (xpsp_sp3_qfe.080529-1353)).
• Datei-Prüfsumme ist 743D7D59767073A617B1DCC6C546F234.
• Läuft beim Start.
• Registriert als rspndr, Ответчик обнаружения топологии уровня связи.
mehr Info ...

%win_dir%\system32\drivers\sptd.sys

• Die Datei enthält keine Firmennamen.
• Die Datei ist versteckt. Wahrscheinlich ein Rootkit versteckt diese Datei. Die Datei konnte, dass Rootkits gehören.
• Startet beim Booten des Systems.
• Registriert als sptd.
mehr Info ...

%win_dir%\system32\drivers\tcpip.sys

• Gesellschaft ist Microsoft Corporation(5.1.2600.2892 (xpsp.060420-0256)).
• Datei-Prüfsumme ist 6EBEAE64113900F24318B02D3A87C112.
• Läuft beim Start.
• Registriert als Tcpip, Драйвер протокола TCP/IP.
mehr Info ...