Erstellt von Anti-Spyware-Software WinDetect:

• Version: 2.10.0

Mögliche verdächtige Dateien:

• %win_dir%\system32\ati2sgag.exe
• %win_dir%\system32\drivers\bthidmgr.sys
• %win_dir%\system32\drivers\btnetfilter.sys
• %win_dir%\system32\drivers\dgivecp.sys
• %application_data%\qipguard\qipguard.exe
• %win_dir%\system32\drivers\rspndr.sys
• %win_dir%\system32\drivers\sptd.sys
• %program_files%\asus\printer utilities\usbservice.exe
• %win_dir%\system32\drivers\vbtenum.sys

%win_dir%\system32\ati2sgag.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist E08F67A80BF2FA7DF80F99F1E771EF3E.
• Registriert als ATI Smart.
mehr Info ...

%win_dir%\system32\drivers\bthidmgr.sys

• Gesellschaft ist IVT Corporation(1.2.2.0).
• Datei-Prüfsumme ist F408264F6AD1DC7E7BDD4837440F115D.
• Startet beim Booten des Systems.
• Registriert als BTHidMgr, Bluetooth HID Manager Service.
mehr Info ...

%win_dir%\system32\drivers\btnetfilter.sys

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 6B05FDC0CFC3753B520D2D4176CC32D0.
• Registriert als BTNetFilter, Bluetooth Network Filter.
mehr Info ...

%win_dir%\system32\drivers\dgivecp.sys

• Gesellschaft ist DeviceGuys, Inc.(1.0.0.29).
• Datei-Prüfsumme ist 1EC27A51A2F9DF052BC2B4C8376C8FEA.
• Läuft beim Start.
• Registriert als DgiVecp, Team MFP Comm Driver.
mehr Info ...

%application_data%\qipguard\qipguard.exe

• Die Datei hat die digitale Signatur aber es ist nicht gültig: OOO Russkie Internet Reshenija.
• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist E058C34567C4BF05CA40D3FB52A5A00A.
• Die Datei versteckt sich deren Inhalt. In den meisten Fällen Spyware pack die Binaries nicht von einigen Anti-Spyware erkannt werden. Vielleicht ist das legitime Datei, die ein Sicherheitsprodukt gehört.
• Windows Explorer startet es automatisch.
• Registriert als QIP Internet Guardian.
• Mai bis site http://qip.ru: zu verbinden.
• Mai bis site http://qip.ru zu verbinden.
• Mai bis site http://search.qip.ru zu verbinden.
• Mai bis site http://www.mozilla.org zu verbinden.
• Mai bis site http://start.qip.ru zu verbinden.
• Mai bis site http://search.live.com zu verbinden.
mehr Info ...

%win_dir%\system32\drivers\rspndr.sys

• Gesellschaft ist Microsoft Corporation(5.1.2600.3029 (xpsp_sp2_qfe.061107-2325)).
• Datei-Prüfsumme ist 0E11B35E972796042044BC27CE13B065.
• Läuft beim Start.
• Registriert als rspndr, Ответчик обнаружения топологии уровня связи.
mehr Info ...

%win_dir%\system32\drivers\sptd.sys

• Die Datei enthält keine Firmennamen.
• Die Datei ist versteckt. Wahrscheinlich ein Rootkit versteckt diese Datei. Die Datei konnte, dass Rootkits gehören.
• Startet beim Booten des Systems.
• Registriert als sptd.
mehr Info ...

%program_files%\asus\printer utilities\usbservice.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 1A07FFEF61431F492AB8CCF77FD242B2.
• Mai Get-Befehle aus dem Internet auf Port 5474.
• Mai Bypass Windows-Firewall.
• Registriert als UsbService, ASUS Virtual MFP Service.
mehr Info ...

%win_dir%\system32\drivers\vbtenum.sys

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 083AD7F6FF500D0A93C0BEA2CF298C93.
• Registriert als BTHidEnum, Bluetooth HID Enumerator.
mehr Info ...