Erstellt von Anti-Spyware-Software WinDetect:

• Version: 2.10.0

Mögliche verdächtige Dateien:

• %win_dir%\apppatch\bqtflw.exe
• %user_profile%\рабочий стол\цска\combofix.exe
• %win_dir%\system32\hls\helper.exe
• %win_dir%\system32\drivers\oreans32.sys
• %win_dir%\system32\drivers\rspndr.sys
• %program_files%\company\sfu\service.exe
• %win_dir%\system32\drivers\sptd.sys
• %win_dir%\system32\hls\winlogon.exe
• %win_dir%\system32\drivers\vcs.sys

%win_dir%\apppatch\bqtflw.exe

• Gesellschaft ist ThinPrint GmbH(2.4.7.6).
• Datei-Prüfsumme ist CEC86B893C201E974132BC0F9F912B54.
• Parodien und das System verarbeitet.
• Windows Explorer startet es automatisch.
• Registriert als run.
• May andere Anwendungen beeinträchtigen.
• War das nicht durch Anti-Viren nachgewiesen.
mehr Info ...

%user_profile%\рабочий стол\цска\combofix.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist F47E6140C85985DBFD2C20A27E877B3D.
• Die Datei versteckt sich deren Inhalt. In den meisten Fällen Spyware pack die Binaries nicht von einigen Anti-Spyware erkannt werden. Vielleicht ist das legitime Datei, die ein Sicherheitsprodukt gehört.
mehr Info ...

%win_dir%\system32\hls\helper.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 7681DF180E5E956CE61B022CDE8DFB98.
• Die Datei versteckt sich deren Inhalt. In den meisten Fällen Spyware pack die Binaries nicht von einigen Anti-Spyware erkannt werden. Vielleicht ist das legitime Datei, die ein Sicherheitsprodukt gehört.
• Windows Explorer startet es automatisch.
• Registriert als Fix Core OTP.
• Registriert als Helper.
mehr Info ...

%win_dir%\system32\drivers\oreans32.sys

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist B99575D16F887883B821D372FF292C20.
• Läuft beim Start.
• Registriert als oreans32.
• Mai Kernel-Objekte zu manipulieren.
mehr Info ...

%win_dir%\system32\drivers\rspndr.sys

• Gesellschaft ist Microsoft Corporation(5.1.2600.5611 (xpsp_sp3_qfe.080529-1353)).
• Datei-Prüfsumme ist 743D7D59767073A617B1DCC6C546F234.
• Läuft beim Start.
• Registriert als rspndr, Ответчик обнаружения топологии уровня связи.
mehr Info ...

%program_files%\company\sfu\service.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 6BA6BE3760DF3D2BADEF1EE9603B753A.
• Die Datei versteckt sich deren Inhalt. In den meisten Fällen Spyware pack die Binaries nicht von einigen Anti-Spyware erkannt werden. Vielleicht ist das legitime Datei, die ein Sicherheitsprodukt gehört.
• Registriert als WindowsServices, Windows Debug Service.
mehr Info ...

%win_dir%\system32\drivers\sptd.sys

• Die Datei enthält keine Firmennamen.
• Die Datei ist versteckt. Wahrscheinlich ein Rootkit versteckt diese Datei. Die Datei konnte, dass Rootkits gehören.
• Startet beim Booten des Systems.
• Registriert als sptd.
mehr Info ...

%win_dir%\system32\hls\winlogon.exe

• Gesellschaft ist [RTsK] Team(1.17.0.0).
• Datei-Prüfsumme ist E4DB6BBD98252A921EAABDD1714088C6.
• Die Datei hat den Namen ähnlich Fenster Dateien. Dies ermöglicht Spyware zu sein "unsichtbar" im Windows Task-Manager.
• Mai Get-Befehle aus dem Internet auf Port 27018.
• Mai Get-Befehle aus dem Internet auf Port 27030.
• Mai Get-Befehle aus dem Internet auf Port 27019.
• Mai Get-Befehle aus dem Internet auf Port 27025.
• Mai Get-Befehle aus dem Internet auf Port 27017.
• Mai Get-Befehle aus dem Internet auf Port 27024.
• Mai Get-Befehle aus dem Internet auf Port 27027.
• Mai Get-Befehle aus dem Internet auf Port 27026.
• Mai Get-Befehle aus dem Internet auf Port 27021.
• Mai Get-Befehle aus dem Internet auf Port 27020.
• Mai Get-Befehle aus dem Internet auf Port 27023.
• Mai Get-Befehle aus dem Internet auf Port 27029.
• Mai Get-Befehle aus dem Internet auf Port 27022.
• Mai Get-Befehle aus dem Internet auf Port 27028.
• Mai Bypass Windows-Firewall.
• Begonnen von %win_dir%\system32\hls\Helper.exe.
mehr Info ...

%win_dir%\system32\drivers\vcs.sys

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist CE9B7DF9AF5B01884BEEAB3F703C3BF6.
• Läuft beim Start.
• Registriert als Vcs, Vcs support.
mehr Info ...