WinDetect
Wir machen Sie sichern

Das Ergebnis der kostenlose Antivirus

Erstellt von Anti-Spyware-Software WinDetect:

  • Version: 2.10.0

Mögliche verdächtige Dateien:


%win_dir%\aadrive32.exe

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist 8FD13283AB7BE9FEDA213F1046C894A1.
  • Windows Explorer startet es automatisch.
  • Registriert als Microsoft Driver Setup.
  • Die Datei ist möglicherweise unsichtbar in Windows Explorer.
  • Mai-Dateien aus dem Internet herunterladen.
  • Mai bis site http://pppppppppppp.p.r7m.us zu verbinden.
  • Mai bis site http://pppppppppppp.r7m.us zu verbinden.
  • Mai bis site http://1p.r7m.us zu verbinden.
  • Mai bis site http://obsoletegpppp.r7m.us zu verbinden.
  • Mai bis site http://ppp16ptok2pcomphomepaqupp.r7m.us zu verbinden.
  • Mai bis site http://pppppppppppppppppppp.r7m.us zu verbinden.
  • Mai bis site http://mobip.r7m.us zu verbinden.
  • Mai bis site http://ppppnipponp.r7m.us zu verbinden.
    • mehr Info ...

%application_data%\2ee.tmp

  • Die Datei enthält keine Firmennamen.
  • Die Datei wurde vor kurzer Zeit erstellt. Spywares sehr oft neu erstellt neue Dateien nach dem System anmelden.
  • Datei-Prüfsumme ist 8FD13283AB7BE9FEDA213F1046C894A1.
  • Mai Bypass Windows-Firewall.
  • Mai-Dateien aus dem Internet herunterladen.
  • Mai bis site http://pppppppppppp.p.r7m.us zu verbinden.
  • Mai bis site http://pppppppppppp.r7m.us zu verbinden.
  • Mai bis site http://1p.r7m.us zu verbinden.
  • Mai bis site http://obsoletegpppp.r7m.us zu verbinden.
  • Mai bis site http://ppp16ptok2pcomphomepaqupp.r7m.us zu verbinden.
  • Mai bis site http://pppppppppppppppppppp.r7m.us zu verbinden.
  • Mai bis site http://mobip.r7m.us zu verbinden.
  • Mai bis site http://ppppnipponp.r7m.us zu verbinden.
    • mehr Info ...

%win_dir%\system32\ati2sgag.exe

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist BFBE2F559EBA2AAFF58235760FC1ECBA.
  • Registriert als ATI Smart.
    • mehr Info ...

%application_data%\dbdmdp.exe

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist 1DBD376956FCCE1DB14820D4A83E0F11.
  • Mai-Dateien aus dem Internet herunterladen.
  • May andere Anwendungen beeinträchtigen.
  • Erkannt als W32/Dorkbot.AS!tr durch Fortinet AntiVirus.
  • Erkannt als BackDoor.IRC.Bot.896 durch DrWeb AntiVirus.
    • mehr Info ...

%user_profile%\local settings\temp\ctfmon.exe

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist D41D8CD98F00B204E9800998ECF8427E.
  • Die Datei hat den Namen ähnlich Fenster Dateien. Dies ermöglicht Spyware zu sein "unsichtbar" im Windows Task-Manager.
  • Registriert als iqenrzojujsgnr.
  • Erkannt als W32/Yakes.B!tr durch Fortinet AntiVirus.
  • Erkannt als P2P-Worm.Win32.Palevo.cpnq durch Kaspersky AntiVirus.
  • Erkannt als Trojan.DownLoader4.64512 durch DrWeb AntiVirus.
    • mehr Info ...

%allusers_profile%\application data\datacardservice\hwdeviceservice.exe

  • Die Datei hat die digitale Signatur aber es ist nicht gültig: HUAWEI Technologies Co., Ltd..
  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist 5EF3427AE503B5C03A48F7C9FF458B69.
  • Registriert als HWDeviceService.exe.
    • mehr Info ...

%allusers_profile%\application data\megafon modem\onlineupdate\libgcc_s_dw2-1.dll

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist C4B4409F186DA70FCF2BCC60D5F05489.
  • Loaded %allusers_profile%\Application Data\MegaFon Modem\OnlineUpdate\ouc.exe.
    • mehr Info ...

%allusers_profile%\application data\megafon modem\onlineupdate\mingwm10.dll

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist DBDA60D92E774B4ACB3B1CD71F909426.
  • Loaded %allusers_profile%\Application Data\MegaFon Modem\OnlineUpdate\ouc.exe.
    • mehr Info ...

%win_dir%\system32\drivers\oreans32.sys

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist B99575D16F887883B821D372FF292C20.
  • Läuft beim Start.
  • Registriert als oreans32.
  • Mai Kernel-Objekte zu manipulieren.
    • mehr Info ...

%allusers_profile%\application data\megafon modem\onlineupdate\ouc.exe

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist A6121C2497756259A97840E095BB394F.
  • Begonnen von %program_files%\MegaFon Modem\UpdateDog\ouc.exe.
    • mehr Info ...

%user_profile%\local settings\application data\google\chrome\application\15.0.874.121\pdf.dll

  • Die Datei hat die digitale Signatur aber es ist nicht gültig: Google Inc.
  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist AEE3E6BFCD9E53C4F7A916BEFCF95EEE.
    • mehr Info ...

%program_files%\utorrent\utorrent.exe

  • Die Datei hat die digitale Signatur aber es ist nicht gültig: BitTorrent Inc.
  • Gesellschaft ist BitTorrent, Inc.(2.2.0.24402).
  • Datei-Prüfsumme ist B11B177E7244624410406A8B26430648.
  • Die Datei versteckt sich deren Inhalt. In den meisten Fällen Spyware pack die Binaries nicht von einigen Anti-Spyware erkannt werden. Vielleicht ist das legitime Datei, die ein Sicherheitsprodukt gehört.
  • Mai Get-Befehle aus dem Internet auf Port 1900.
  • Gegründet im Internet-Verbindung mit nat.222-19.maryno.net an Port 22660.
  • Gegründet im Internet-Verbindung mit h86-62-99-225.ln.rinet.ru an Port 63094.
  • Gegründet im Internet-Verbindung mit net-85-173-114-203.kbrnet.ru an Port 28189.
  • Gegründet im Internet-Verbindung mit 95.105.41.74.dynamic.ufanet.ru an Port 29681.
  • Mai Get-Befehle aus dem Internet auf Port 6771.
  • Gegründet im Internet-Verbindung mit cri0.alfatelplus.ru an Port 24440.
  • Gegründet im Internet-Verbindung mit 77.94.184.76 an Port 21994.
  • Gegründet im Internet-Verbindung mit 85.26.231.34 an Port 48922.
  • Gegründet im Internet-Verbindung mit 81.163.16.47 an Port 64001.
  • Gegründet im Internet-Verbindung mit pppoe-110.i-jetcity.ru an Port 63420.
  • Gegründet im Internet-Verbindung mit 95-26-125-32.broadband.corbina.ru an Port 16384.
  • Gegründet im Internet-Verbindung mit 80.80.194.173 an Port 57500.
  • Mai Get-Befehle aus dem Internet auf Port 13265.
  • Gegründet im Internet-Verbindung mit 95-26-135-128.broadband.corbina.ru an Port 18612.
  • Mai Bypass Windows-Firewall.
  • Mai-Dateien aus dem Internet herunterladen.
  • Mai bis site http://www.bittorrent.com zu verbinden.
  • Mai bis site http://update.utorrent.com zu verbinden.
  • Mai bis site http://utorrent.com zu verbinden.
  • Mai bis site http://download.utorrent.com zu verbinden.
  • Mai bis site http://schemas.xmlsoap.org zu verbinden.
  • Mai bis site http://search.vuze.com zu verbinden.
  • Mai bis site http://apps.bittorrent.com zu verbinden.
  • Mai bis site http://www.mininova.org zu verbinden.
  • Mai bis site http://yogi.apps.bittorrent.com zu verbinden.
  • Mai bis site http://vodo.net zu verbinden.
  • Mai bis site http://www.utorrent.com. zu verbinden.
  • Mai bis site http://dslreports.com zu verbinden.
  • Mai bis site http://schemas.microsoft.com zu verbinden.
  • Mai bis site http://forum.utorrent.com. zu verbinden.
  • Mai bis site http://www.utorrent.com zu verbinden.
  • Mai bis site http://portforward.com zu verbinden.
  • Mai bis site http://search.utorrent.com zu verbinden.
  • Mai bis site http://google.com zu verbinden.
    • mehr Info ...

%win_dir%\system32\drivers\vax347s.sys

  • Gesellschaft ist (3.47.0.0 built by: WinDDK).
  • Datei-Prüfsumme ist 113E4B318BBAA7483CA4E582A4D63F49.
  • Startet beim Booten des Systems.
  • Registriert als Vax347s.
    • mehr Info ...

c:\recycler\s-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe

  • Die Datei enthält keine Firmennamen.
  • Datei-Prüfsumme ist 60449F77321A8A22E09A537D7B941E39.
  • Parodien und das System verarbeitet.
  • Windows Explorer startet es automatisch.
  • Registriert als zaber0.
  • Die Datei ist möglicherweise unsichtbar in Windows Explorer.
  • May andere Anwendungen beeinträchtigen.
  • War das nicht durch Anti-Viren nachgewiesen.
    • mehr Info ...