Erstellt von Anti-Spyware-Software WinDetect:

• Version: 2.10.0

Mögliche verdächtige Dateien:

• %win_dir%\system32\jidjrnc.dll
• %win_dir%\kmservice.exe
• %win_dir%\system32\machineupdate32.exe
• c:\users\с\appdata\roaming\netprotocol.exe
• %program_files%\yandex\punto switcher\punto.exe
• %win_dir%\system32\srvany.exe
• %program_files%\usb safely remove\usbsafelyremove.exe
• %program_files%\windjview\windjview.exe

%win_dir%\system32\jidjrnc.dll

• Die Datei enthält keine Firmennamen.
• Die Datei wurde vor kurzer Zeit erstellt. Spywares sehr oft neu erstellt neue Dateien nach dem System anmelden.
• Datei-Prüfsumme ist FD89C03970D96A2DCBED6CB0594F4830.
• Lädt alle Prozesse.
mehr Info ...

%win_dir%\kmservice.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist BCA43E19E7013331D99FF788EA6B42A0.
• Erkannt als W32/Dx.TLK!tr durch Fortinet AntiVirus.
mehr Info ...

%win_dir%\system32\machineupdate32.exe

• Die Datei enthält keine Firmennamen.
• Die Datei ist versteckt. Wahrscheinlich ein Rootkit versteckt diese Datei. Die Datei konnte, dass Rootkits gehören.
• Windows Explorer startet es automatisch.
• Registriert als Windows Debugger 32.
mehr Info ...

c:\users\с\appdata\roaming\netprotocol.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 8ADC538794010D5D935B707135CB29DA.
• Die Datei versteckt sich deren Inhalt. In den meisten Fällen Spyware pack die Binaries nicht von einigen Anti-Spyware erkannt werden. Vielleicht ist das legitime Datei, die ein Sicherheitsprodukt gehört.
• Windows Explorer startet es automatisch.
• Registriert als Netprotocol.
mehr Info ...

%program_files%\yandex\punto switcher\punto.exe

• Gesellschaft ist ООО Яндекс(3, 1, 1, 72).
• Datei-Prüfsumme ist CF0CAAD499DF0C39CC8CD763BBD67E6F.
• Mai-Dateien aus dem Internet herunterladen.
• Mai bis site http://download.yandex.ru zu verbinden.
• Mai bis site http://soft.export.yandex.ru zu verbinden.
mehr Info ...

%win_dir%\system32\srvany.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 4635935FC972C582632BF45C26BFCB0E.
• Registriert als KMService.
mehr Info ...

%program_files%\usb safely remove\usbsafelyremove.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 13E815C29CAE2CE62468087D48019B6A.
• Die Datei versteckt sich deren Inhalt. In den meisten Fällen Spyware pack die Binaries nicht von einigen Anti-Spyware erkannt werden. Vielleicht ist das legitime Datei, die ein Sicherheitsprodukt gehört.
mehr Info ...

%program_files%\windjview\windjview.exe

• Gesellschaft ist Andrew Zhezherun(1.0.3).
• Datei-Prüfsumme ist 579877B02B7682FAA11E0FE811316A45.
• Mai-Dateien aus dem Internet herunterladen.
mehr Info ...