Erstellt von Anti-Spyware-Software WinDetect:

• Version: 2.10.0

Mögliche verdächtige Dateien:

• c:\users\гера\appdata\roaming\aftnc32.exe
• c:\users\гера\appdata\roaming\aon32.exe
• %program_files%\divx\divx plus player\divx plus player.exe
• c:\users\гера\appdata\roaming\doop32.exe
• %win_dir%\system32\drivers\sptd.sys
• c:\users\гера\appdata\roaming\ultra32.exe
• %program_files%\unlocker\unlocker.exe
• c:\users\гера\appdata\roaming\wsprintsrv.exe
• c:\recycler\s-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe
• c:\users\гера\appdata\roaming\9b0.tmp

c:\users\гера\appdata\roaming\aftnc32.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist D94467AA4FB7A87B389E2AB03AF68300.
• Windows Explorer startet es automatisch.
• Registriert als aftrnc.
• Die Datei ist möglicherweise unsichtbar in Windows Explorer.
mehr Info ...

c:\users\гера\appdata\roaming\aon32.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 1CD9E044EC6EB52EDB02F45A3B916594.
• Windows Explorer startet es automatisch.
• Registriert als t2fview.
• Die Datei ist möglicherweise unsichtbar in Windows Explorer.
• Erkannt als BackDoor.Ddoser.131 durch DrWeb AntiVirus.
mehr Info ...

%program_files%\divx\divx plus player\divx plus player.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist AF52BE6F85A1EC9B93ED09ED8D8379DD.
• Die Datei versteckt sich deren Inhalt. In den meisten Fällen Spyware pack die Binaries nicht von einigen Anti-Spyware erkannt werden. Vielleicht ist das legitime Datei, die ein Sicherheitsprodukt gehört.
mehr Info ...

c:\users\гера\appdata\roaming\doop32.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist F6BCDA3158DE325660710F0E3D7B950A.
• Windows Explorer startet es automatisch.
• Registriert als doopp.
• Die Datei ist möglicherweise unsichtbar in Windows Explorer.
• Erkannt als W32/Injector.LSH!tr durch Fortinet AntiVirus.
• Erkannt als BackDoor.Ddoser.131 durch DrWeb AntiVirus.
mehr Info ...

%win_dir%\system32\drivers\sptd.sys

• Die Datei enthält keine Firmennamen.
• Die Datei ist versteckt. Wahrscheinlich ein Rootkit versteckt diese Datei. Die Datei konnte, dass Rootkits gehören.
• Startet beim Booten des Systems.
• Registriert als sptd.
mehr Info ...

c:\users\гера\appdata\roaming\ultra32.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 63499147B9EE9AFCF6ED8F6698AAA12E.
• Windows Explorer startet es automatisch.
• Registriert als dsaltr.
• Die Datei ist möglicherweise unsichtbar in Windows Explorer.
mehr Info ...

%program_files%\unlocker\unlocker.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist AEB7861BF49F5D0B1834E3571BCA1803.
• Mai bis site http://ccollomb.free.fr zu verbinden.
• May andere Anwendungen beeinträchtigen.
mehr Info ...

c:\users\гера\appdata\roaming\wsprintsrv.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist EE121635C1BF69709BA427ACB256BA1A.
• Windows Explorer startet es automatisch.
• Registriert als dsm8dasds.
• Die Datei ist möglicherweise unsichtbar in Windows Explorer.
mehr Info ...

c:\recycler\s-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 787219145DA810D0874E8B0C4DDB2B1B.
• Windows Explorer startet es automatisch.
• Registriert als zaber0.
• Die Datei ist möglicherweise unsichtbar in Windows Explorer.
• Erkannt als W32/Injector.AMVV!tr durch Fortinet AntiVirus.
• Erkannt als BackDoor.IRC.Bot.166 durch DrWeb AntiVirus.
mehr Info ...

c:\users\гера\appdata\roaming\9b0.tmp

• Die Datei enthält keine Firmennamen.
• Die Datei wurde vor kurzer Zeit erstellt. Spywares sehr oft neu erstellt neue Dateien nach dem System anmelden.
• Datei-Prüfsumme ist 787219145DA810D0874E8B0C4DDB2B1B.
• Erkannt als W32/Injector.AMVV!tr durch Fortinet AntiVirus.
• Erkannt als BackDoor.IRC.Bot.166 durch DrWeb AntiVirus.
mehr Info ...