Erstellt von Anti-Spyware-Software WinDetect:

• Version: 2.10.0

Mögliche verdächtige Dateien:

• %win_dir%\system32\antiwpa.dll
• %win_dir%\system32\divxg400.ax
• %win_dir%\system32\ff_vfw.dll
• %allusers_profile%\application data\datacardservice\hwdeviceservice.exe
• %user_profile%\local settings\application data\yandex\kraski\kraski.exe
• c:\windows\temp\nsh3.tmp\nsscm.dll
• %win_dir%\system32\drivers\ramdsk.sys
• %win_dir%\system32\drivers\sptd.sys
• %win_dir%\system32\drivers\utqxmti1.sys
• %win_dir%\system32\xvidcore.dll
• %win_dir%\system32\xvidvfw.dll

%win_dir%\system32\antiwpa.dll

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist F2AAF467E72B0C4754BDCBEDE3793623.
• Loaded to Windows Security Process.
• Registriert als Antiwpa.
• Loaded %win_dir%\system32\winlogon.exe.
• Erkannt als Dialer_Intex durch Fortinet AntiVirus.
mehr Info ...

%win_dir%\system32\divxg400.ax

• Die Datei enthält keine Firmennamen.
• Die Datei wurde vor kurzer Zeit erstellt. Spywares sehr oft neu erstellt neue Dateien nach dem System anmelden.
• Datei-Prüfsumme ist A37D6DB7343642E736F1EDB8DEE1E5E3.
mehr Info ...

%win_dir%\system32\ff_vfw.dll

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist C58947149D01B615E478D7201DD0CFA4.
• Loaded %win_dir%\Explorer.EXE.
mehr Info ...

%allusers_profile%\application data\datacardservice\hwdeviceservice.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist E956C0614367D4106A4411F151D494A5.
mehr Info ...

%user_profile%\local settings\application data\yandex\kraski\kraski.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist B43EA643A2AD70A2DC98C3130B2F95BB.
mehr Info ...

c:\windows\temp\nsh3.tmp\nsscm.dll

• Die Datei enthält keine Firmennamen.
• Die Datei wurde vor kurzer Zeit erstellt. Spywares sehr oft neu erstellt neue Dateien nach dem System anmelden.
• Datei-Prüfsumme ist 62EFA7B730EB0523A026EA4325403B77.
• Loaded %user_profile%\Рабочий стол\removeanysetup.exe.
mehr Info ...

%win_dir%\system32\drivers\ramdsk.sys

• Gesellschaft ist Totalidea Software(2, 0, 0, 0).
• Datei-Prüfsumme ist 72BA74D6D41F4BE7F56EF1FC4243CC22.
• Startet beim Booten des Systems.
• Registriert als Ramdisk, Ramdisk Driver.
mehr Info ...

%win_dir%\system32\drivers\sptd.sys

• Die Datei enthält keine Firmennamen.
• Die Datei ist versteckt. Wahrscheinlich ein Rootkit versteckt diese Datei. Die Datei konnte, dass Rootkits gehören.
• Startet beim Booten des Systems.
• Registriert als sptd.
mehr Info ...

%win_dir%\system32\drivers\utqxmti1.sys

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 524D8D450622DB4A7875B111C299A76B.
• Registriert als utqxmti1, AVZ Kernel Driver.
• Mai Kernel-Objekte zu manipulieren.
• Erkannt als W32/Bagle.ZNG!worm durch Fortinet AntiVirus.
• Erkannt als Trojan.Agent-66914 durch Clam AntiVirus.
mehr Info ...

%win_dir%\system32\xvidcore.dll

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 2AE2C164587549B3872E5EB109FB12F8.
• Loaded %win_dir%\Explorer.EXE.
mehr Info ...

%win_dir%\system32\xvidvfw.dll

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 717E9CA09CB53DC2BBB2DAF78D713828.
• Loaded %win_dir%\Explorer.EXE.
mehr Info ...