Erstellt von Anti-Spyware-Software WinDetect:

• Version: 2.10.0

Mögliche verdächtige Dateien:

• %win_dir%\system32\ckldrv.sys
• %win_dir%\system32\drivers\multikey.sys
• %win_dir%\system32\drivers\sncduvc.sys
• %win_dir%\system32\drivers\snp2uvc.sys
• %program_files%\microsoft sql server\mssql\binn\sqlservr.exe
• %win_dir%\system32\drivers\tcpip.sys
• %win_dir%\system32\tcpwamwlib.exe
• %program_files%\unlocker\unlocker.exe
• %program_files%\agnitum\outpost firewall\wl_hook.dll

%win_dir%\system32\ckldrv.sys

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 95071DD6381F645856B12BC6C3EF8EFE.
mehr Info ...

%win_dir%\system32\drivers\multikey.sys

• Gesellschaft ist Chingachguk & Denger2k (Elite & SP edition)(0.18.0.2 built by: WinDDK).
• Datei-Prüfsumme ist 88702FEADB260EBBAF605E71C4DF42F6.
• Läuft beim Start.
• Registriert als multikey, Virtual USB MultiKey.
mehr Info ...

%win_dir%\system32\drivers\sncduvc.sys

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 866DDC29E885C0390493569FE4269170.
mehr Info ...

%win_dir%\system32\drivers\snp2uvc.sys

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 32C2F59F6991A7A16F9ACD1C5F88ECC7.
• Registriert als SNP2UVC, USB2.0 PC Camera (SNP2UVC).
mehr Info ...

%program_files%\microsoft sql server\mssql\binn\sqlservr.exe

• Gesellschaft ist Microsoft Corporation(2000.080.0760.00).
• Datei-Prüfsumme ist F80EEC5E1D6CDF82CB974DAADA0C57DD.
• Mai Get-Befehle aus dem Internet auf Port 1434.
mehr Info ...

%win_dir%\system32\drivers\tcpip.sys

• Gesellschaft ist Microsoft Corporation(5.1.2600.5625 (xpsp_sp3_qfe.080620-1309)).
• Datei-Prüfsumme ist 6A104BA98D99D53AB0C91825CE659FC6.
• Läuft beim Start.
• Registriert als Tcpip, Драйвер протокола TCP/IP.
mehr Info ...

%win_dir%\system32\tcpwamwlib.exe

• Die Datei enthält keine Firmennamen.
• Die Datei wurde vor kurzer Zeit erstellt. Spywares sehr oft neu erstellt neue Dateien nach dem System anmelden.
• Datei-Prüfsumme ist 5CF1782E70DD381DFD21FCFC9D76BA29.
• Registriert als WamwSvc, Windows Infomation Westing.
• Die Datei ist möglicherweise unsichtbar in Windows Explorer.
• Erkannt als Win32.HLLW.Siggen.1822 durch DrWeb AntiVirus.
mehr Info ...

%program_files%\unlocker\unlocker.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist C341C51D39B82C2D923D7345AE2C0DD8.
• Mai bis site http://unlocker.emptyloop.com zu verbinden.
• Mai bis site http://www.emptyloop.com zu verbinden.
• May andere Anwendungen beeinträchtigen.
mehr Info ...

%program_files%\agnitum\outpost firewall\wl_hook.dll

• Gesellschaft ist Agnitum Ltd.(6.5.1.2725.10028).
• Datei-Prüfsumme ist A7497FD87B1A23626A5ACE07B10465FE.
• Lädt alle Prozesse.
mehr Info ...