Free Antivirus | Virus. apihelper.dll, asf_csharpapi.ni.dll, ati2evxx.dll, devicecommonlib.ni.dll, devicephoto.ni.dll

Das Ergebnis der kostenlose Antivirus

Erstellt von Anti-Spyware-Software WinDetect:

Version: 4.2.0

Mögliche verdächtige Dateien:

%user_profile%\local settings\application data\microsoft\internet explorer\extensions\apihelper.dll
%win_dir%\assembly\nativeimages_v4.0.30319_32\asf_csharpapi\2207e52f5f4e21ed5d967316928c9045\asf_csharpapi.ni.dll
%win_dir%\system32\ati2evxx.dll
%win_dir%\assembly\nativeimages_v4.0.30319_32\devicecommonlib\f9b4f12db41f44cd335a69763236e992\devicecommonlib.ni.dll
%win_dir%\assembly\nativeimages_v4.0.30319_32\devicephoto\ac76902147ce1ef90eb462191e09e032\devicephoto.ni.dll
%win_dir%\assembly\nativeimages_v4.0.30319_32\devicepodcast\e318c063701018080001adb7a04aacc3\devicepodcast.ni.dll
%win_dir%\assembly\nativeimages_v4.0.30319_32\devicevideo\9e1b3bd13581611c0659bb0c5d166bd3\devicevideo.ni.dll
%win_dir%\assembly\nativeimages_v4.0.30319_32\dummystoreplugin\09a44d2293ad3d8370cb5425ce93a1d1\dummystoreplugin.ni.dll
%program_files%\internet explorer\iexplore.exe
%win_dir%\system32\ir16_32.dll
%win_dir%\assembly\nativeimages_v4.0.30319_32\kies.common.devices#\06ec0243d8f75e9ec0fc3cd4e1de04ee\kies.common.deviceservicelib.fileservice.ni.dll
%win_dir%\assembly\nativeimages_v4.0.30319_32\kies.common.devices#\3bb731b2d95acad687e65cc7f8eecd3f\kies.common.deviceservicelib.firmwareupdate.firmwareupdateagenthelper.ni.dll
%win_dir%\assembly\nativeimages_v4.0.30319_32\kies.common.devices#\a45df0652fce5361704f1e0b8f60292e\kies.common.deviceservicelib.interface.ni.dll
%win_dir%\assembly\nativeimages_v4.0.30319_32\kies.mvvm\c7bce647a1b1abc71be768b40b5fd600\kies.mvvm.ni.dll
%win_dir%\assembly\nativeimages_v4.0.30319_32\kies.theme\724b384acd950605f8948a805c068721\kies.theme.ni.dll
%win_dir%\assembly\nativeimages_v4.0.30319_32\kies.ui\c7fd11f259b601c2160fb6efa41c3853\kies.ui.ni.dll
%user_profile%\application data\mail.ru\agent\mra\dll\mousephone.dll
%win_dir%\system32\notepad.exe
%win_dir%\notepad.exe
%win_dir%\system32\spool\drivers\w32x86\3\nsui.dll
%program_files%\yandex\punto switcher\punto.exe
%win_dir%\system32\drivers\tcpip.sys
%win_dir%\system32\drivers\tifsfilt.sys
%win_dir%\system32\spool\drivers\w32x86\3\wrtmon.exe
%win_dir%\system32\spool\drivers\w32x86\3\wrtproc.exe
%user_profile%\application data\mail.ru\agent\mra\dll\ylusbtel.dll

%user_profile%\local settings\application data\microsoft\internet explorer\extensions\apihelper.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist C741F3A3EE55F69188EA45E70427831B.
Internet Explorer lädt es automatisch.
Registriert als APIHelperBHO, {0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2}.

%win_dir%\assembly\nativeimages_v4.0.30319_32\asf_csharpapi\2207e52f5f4e21ed5d967316928c9045\asf_csharpapi.ni.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist B3F717889826051E1C40D12116210D00.
Loaded %program_files%\Samsung\Kies\Kies.exe.

%win_dir%\system32\ati2evxx.dll

Gesellschaft ist ATI Technologies Inc.(6.14.10.4179).
Datei-Prüfsumme ist 84E8B65399B34E88040780892AF5ADD9.
Loaded to Windows Security Process.
Registriert als AtiExtEvent.
Loaded %win_dir%\system32\winlogon.exe.

%win_dir%\assembly\nativeimages_v4.0.30319_32\devicecommonlib\f9b4f12db41f44cd335a69763236e992\devicecommonlib.ni.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist E298A29B038E684ECA3275C99AA1F2FE.
Loaded %program_files%\Samsung\Kies\Kies.exe.

%win_dir%\assembly\nativeimages_v4.0.30319_32\devicephoto\ac76902147ce1ef90eb462191e09e032\devicephoto.ni.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist FC3C877E7F47F5730002DC078F62A7AE.
Loaded %program_files%\Samsung\Kies\Kies.exe.

%win_dir%\assembly\nativeimages_v4.0.30319_32\devicepodcast\e318c063701018080001adb7a04aacc3\devicepodcast.ni.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist AFC54195E9A05B7310383A11372743E2.
Loaded %program_files%\Samsung\Kies\Kies.exe.

%win_dir%\assembly\nativeimages_v4.0.30319_32\devicevideo\9e1b3bd13581611c0659bb0c5d166bd3\devicevideo.ni.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist 726B82A699AD748D518CBC1072E47761.
Loaded %program_files%\Samsung\Kies\Kies.exe.

%win_dir%\assembly\nativeimages_v4.0.30319_32\dummystoreplugin\09a44d2293ad3d8370cb5425ce93a1d1\dummystoreplugin.ni.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist 584730817E55B4A72078CE8011291B06.
Loaded %program_files%\Samsung\Kies\Kies.exe.

%program_files%\internet explorer\iexplore.exe

Gesellschaft ist Microsoft Corporation(8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)).
Datei-Prüfsumme ist 506607EA4BA4E4E829BDA5ACB4CD31A6.
Die Datei ist möglicherweise unsichtbar in Windows Explorer.
Erkannt als Suspect.Trojan.Generic.FD-4 durch Clam AntiVirus.

%win_dir%\system32\ir16_32.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist 993370961B45B4092A3875FAB12B35A2.
Loaded %win_dir%\System32\svchost.exe.

%win_dir%\assembly\nativeimages_v4.0.30319_32\kies.common.devices#\06ec0243d8f75e9ec0fc3cd4e1de04ee\kies.common.deviceservicelib.fileservice.ni.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist CD4310447D821B03B75C06FAB44D36F5.
Loaded %program_files%\Samsung\Kies\Kies.exe.

%win_dir%\assembly\nativeimages_v4.0.30319_32\kies.common.devices#\3bb731b2d95acad687e65cc7f8eecd3f\kies.common.deviceservicelib.firmwareupdate.firmwareupdateagenthelper.ni.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist 3A9DFB8816CBA504ACBA5C35B564BB23.
Loaded %program_files%\Samsung\Kies\Kies.exe.

%win_dir%\assembly\nativeimages_v4.0.30319_32\kies.common.devices#\a45df0652fce5361704f1e0b8f60292e\kies.common.deviceservicelib.interface.ni.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist B8C1599EE8792D88211C5BE90481C730.
Loaded %program_files%\Samsung\Kies\Kies.exe.

%win_dir%\assembly\nativeimages_v4.0.30319_32\kies.mvvm\c7bce647a1b1abc71be768b40b5fd600\kies.mvvm.ni.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist 71E5745AA3D13D4723BAA2C38CAFEC7B.
Loaded %program_files%\Samsung\Kies\Kies.exe.

%win_dir%\assembly\nativeimages_v4.0.30319_32\kies.theme\724b384acd950605f8948a805c068721\kies.theme.ni.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist E23D1EE2274840224621328037FDCA38.
Loaded %program_files%\Samsung\Kies\Kies.exe.

%win_dir%\assembly\nativeimages_v4.0.30319_32\kies.ui\c7fd11f259b601c2160fb6efa41c3853\kies.ui.ni.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist 9117018C8ACD7DF397ED08F55C1171A8.
Loaded %program_files%\Samsung\Kies\Kies.exe.

%user_profile%\application data\mail.ru\agent\mra\dll\mousephone.dll

Gesellschaft ist (1, 0, 0, 0).
Datei-Prüfsumme ist 7D4CC905FADBBA818CBE52846AE66410.
Loaded %application_data%\Mail.Ru\Agent\magent.exe.

%win_dir%\system32\notepad.exe

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist 371F0D7AD5E88B6FDE1AC19697C8D5D6.

%win_dir%\notepad.exe

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist A4AA630B31F028E9034D8A5097FF2BC0.

%win_dir%\system32\spool\drivers\w32x86\3\nsui.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist D73CA7281036C7F48710CB107D149C6A.
Loaded %win_dir%\system32\wbem\wmiprvse.exe.

%program_files%\yandex\punto switcher\punto.exe

Gesellschaft ist ООО Яндекс(3, 3, 1, 364).
Datei-Prüfsumme ist 8C44F713396D90179CDFFD392BCC2F46.
Mai-Dateien aus dem Internet herunterladen.
Mai bis site http://download.yandex.ru zu verbinden.
Mai bis site http://soft.export.yandex.ru zu verbinden.

%win_dir%\system32\drivers\tcpip.sys

Gesellschaft ist Microsoft Corporation(5.1.2600.5625 (xpsp_sp3_qfe.080620-1309)).
Datei-Prüfsumme ist 6A104BA98D99D53AB0C91825CE659FC6.
Läuft beim Start.
Registriert als Tcpip, Драйвер протокола TCP/IP.

%win_dir%\system32\drivers\tifsfilt.sys

Gesellschaft ist Acronis(1.1 build 225).
Datei-Prüfsumme ist B0FE76203C05E85C719DA23FC3FFF4EB.
Läuft beim Start.
Registriert als tifsfilter, Acronis TrueImage FS Filter.

%win_dir%\system32\spool\drivers\w32x86\3\wrtmon.exe

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist 32F1A63C86D009D95994B543511D6E5C.
Windows Explorer startet es automatisch.
Registriert als WrtMon.exe.

%win_dir%\system32\spool\drivers\w32x86\3\wrtproc.exe

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist 7D435741BF8A3049DAFDF7BE0CC319BE.
Begonnen von %win_dir%\system32\spool\drivers\w32x86\3\WrtMon.exe.

%user_profile%\application data\mail.ru\agent\mra\dll\ylusbtel.dll

Die Datei enthält keine Firmennamen.
Datei-Prüfsumme ist 618390ACFC31CB6EF091160D39314D96.
Loaded %application_data%\Mail.Ru\Agent\magent.exe.